CVE-2026-4586 in Chat2DB
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans CodePhiliaX Chat2DB jusqu'à la version 0.3.7. Cela affecte la fonction Upload du fichier chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/JdbcDriverController.java du composant JDBC Driver Upload. Une manipulation entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.