CVE-2026-5586 in openchatbi
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in zhongyu09 openchatbi fino alla versione 0.2.1. L'elemento interessato è una funzione sconosciuta del componente Multi-stage Text2SQL Workflow. L'esecuzione di una manipolazione dell'argomento keywords può portare a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.