जमा करें #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path Traversal

DB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal.

• स्रोत: ⚠️ https://github.com/eosphoros-ai/DB-GPT/issues/2774
• उपयोगकर्ता: Anonymous User
• सबमिशन: 20/06/2025 05:33 AM (10 महीनों पहले)
• संयम: 27/06/2025 12:17 PM (7 days later)
• स्थिति: स्वीकृत
• VulDB प्रविष्टि: 314088 [eosphoros-ai db-gpt तक 0.7.2 import import_flow Arquivo निर्देशिका ट्रैवर्सल]
• अंक: 15