CVE-2026-123020 in DB-GPT
Previsione
di VulDB Data Team • 05/11/2026
Una vulnerabilità è stata rilevata in <a href="/it/product/eosphoros-ai:db-gpt">eosphoros-ai DB-GPT fino a 0.8.1</a>. Riguarda la funzione <code>FileBasedSkill.get_prompt</code> del file <em>packages/dbgpt-core/src/dbgpt/agent/skill/claude_skill/__init__.py</em> del componente <em>Jinja2 Template Handler</em>. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe Esecuzione di codice remoto. L'attacco si effettua con la rete. Passare alla versione 0.8.2 permette di mitigare questo problema. La patch si chiama <em>a9e7a3c026d114fcfb4ffe3eaf78851a636ded16</em>. Si suggerisce di aggiornare il componente vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.