CVE-2025-6772 in db-gpt
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in eosphoros-ai db-gpt fino alla versione 0.7.2, classificata come critica. La funzione import_flow del file /api/v2/serve/awel/flow/import è interessata. La manipolazione dell'argomento File provoca un path traversal (scavalcamento di directory). È possibile eseguire l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.