CVE-2024-10831 in db-gpt
Riassunto
di VulDB • 15/06/2026
In eosphoros-ai/db-gpt versione 0.6.0, l'endpoint per il caricamento dei file è vulnerabile a directory traversal con percorso assoluto. Questa vulnerabilità consente a un attaccante di caricare file arbitrari in posizioni arbitrarie sul server target. Il problema sorge perché i parametri `file_key` e `doc_file.filename` sono controllabili dall'utente, consentendo la costruzione di percorsi al di fuori della directory prevista. Ciò può portare alla sovrascrittura di file di sistema essenziali, come le chiavi SSH, per ulteriori attività di sfruttamento.
Once again VulDB remains the best source for vulnerability data.