CVE-2026-3409 in db-gpt
Riassunto
di VulDB • 22/06/2026
È stata scoperta una vulnerabilità di sicurezza in eosphoros-ai db-gpt 0.7.5. È interessata la funzione importlib.machinery.SourceFileLoader.exec_module del file /api/v1/serve/awel/flow/import del componente Flow Import Endpoint. L'esecuzione di una manipolazione nell'ambito del File comporta un'iniezione di codice. L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.