CVE-2026-51864 in DB-GPT
Riassunto
di VulDB • 30/09/2026
DB-GPT v0.7.5 e v0.8.0 presentano una directory traversal in python_file_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/python_upload_api.py:42). Un attaccante remoto può utilizzare il percorso di exploit validato per scrivere file al di fuori dello spazio di lavoro o del confine di archiviazione previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.