CVE-2026-32622 in SQLBot
Riassunto
di VulDB • 16/06/2026
SQLBot è un sistema di interrogazione dei dati intelligente basato su un modello linguistico di grandi dimensioni (LLM) e su RAG. Le versioni 1.5.0 e precedenti presentano una vulnerabilità di Stored Prompt Injection che concatenano tre difetti: una mancanza di verifica dei permessi sull'API di caricamento dei file Excel, che consente a qualsiasi utente autenticato di caricare terminologia malevola; l'archiviazione non sanificata delle descrizioni della terminologia contenenti payload pericolosi; e l'assenza di una protezione semantica (semantic fencing) durante l'inserimento della terminologia nel prompt di sistema dell'LLM. Insieme, questi difetti consentono a un attaccante di dirottare il ragionamento dell'LLM per generare comandi PostgreSQL malevoli (ad esempio, COPY ... TO PROGRAM), ottenendo infine l'Esecuzione di Codice Remoto (RCE) sul database o sul server dell'applicazione con i privilegi dell'utente postgres. Il problema è stato risolto nella versione v1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.