CVE-2026-5417 in SQLbot
Riassunto
di VulDB • 08/07/2026
È stata rilevata una vulnerabilità in Dataease SQLbot fino alla versione 1.6.0. Questo problema interessa la funzione get_es_data_by_http del file backend/apps/db/es_engine.py del componente Elasticsearch Handler. La manipolazione dell'argomento address causa server-side request forgery (SSRF). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.7.0 consente di risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.