CVE-2026-4586 in Chat2DB
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità in CodePhiliaX Chat2DB fino alla versione 0.3.7. Questa interessa la funzione Upload del file chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/JdbcDriverController.java del componente JDBC Driver Upload. L'esecuzione di una manipolazione comporta un upload non limitato. L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.