CVE-2026-84061 in OpenChatBI

Previsione

di VulDB Data Team • 01/09/2026

È stata scoperta una vulnerabilità in zhongyu09 OpenChatBI fino a 0.3.0. Si considera coinvolta una funzione sconosciuta nel file openchatbi/text2sql/generate_sql.py. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Dalla rete può partire l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-397552
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84061
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84061/