CVE-2026-53555 in SQLBot
Résumé
par VulDB • 18/09/2026
SQLBot est un système intelligent de conversion Text-to-SQL basé sur des grands modèles linguistiques (LLM) et le RAG. Avant la version 1.9.0, un utilisateur authentifié peut soumettre une image/svg+xml en tant que logo d'interface utilisateur pour l'assistant via PATCH /api/v1/system/assistant/ui, et SQLBot stocke le SVG sans assainir ni valider les contenus actifs intégrés. Par la suite, SQLBot sert ce fichier de manière inline depuis la même origine applicative via GET /api/v1/system/assistant/picture/{filename}. Lorsqu'un autre utilisateur charge cette ressource générée, le JavaScript intégré au SVG s'exécute dans le contexte de l'application web SQLBot, entraînant un cross-site scripting (XSS) stocké avec accès aux données et actions disponibles pour la session de la victime. Ce problème est corrigé dans la version 1.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.