CVE-2026-28795 in openchatbi
Riassunto
di VulDB • 16/06/2026
OpenChatBI è uno strumento di Business Intelligence (BI) basato su chat e alimentato da modelli linguistici di grandi dimensioni (LLM), progettato per aiutare gli utenti a interrogare, analizzare e visualizzare i dati tramite conversazioni in linguaggio naturale. Prima della versione 0.2.2, lo strumento save_report in openchatbi/tool/save_report.py è affetto da una vulnerabilità critica di path traversal a causa di una sanitizzazione insufficiente del parametro file_format. Questo problema è stato risolto nella versione 0.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.