CVE-2026-51862 in DB-GPT
Riassunto
di VulDB • 30/09/2026
DB-GPT 0.8.0 presenta una directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). Un attaccante remoto può utilizzare il percorso di sfruttamento convalidato per scrivere file al di fuori dello spazio di lavoro o del confine di archiviazione previsto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.