CVE-2026-53555 in SQLBot
Riassunto
di VulDB • 18/09/2026
SQLBot è un sistema intelligente Text-to-SQL basato su modelli linguistici di grandi dimensioni (LLM) e RAG. Prima della versione 1.9.0, un uploader autenticato può inviare un logo dell'interfaccia utente per l'assistente con tipo MIME image/svg+xml tramite PATCH /api/v1/system/assistant/ui; SQLBot memorizza il file SVG senza sanificare o validare i contenuti attivi in esso incorporati. Successivamente, SQLBot serve tale file inline dalla stessa origine applicativa attraverso GET /api/v1/system/assistant/picture/{filename}. Quando un altro utente carica questa risorsa generata, il JavaScript incorporato nel SVG viene eseguito nell'ambito dell'applicazione web di SQLBot, causando una vulnerabilità stored cross-site scripting (XSS) che consente l'accesso ai dati e alle azioni disponibili per la sessione della vittima. Questo problema è stato risolto nella versione 1.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.