CVE-2026-28795 in openchatbi
要約
〜によって VulDB • 2026年06月09日
OpenChatBIは、大規模言語モデル（LLM）を活用したインテリジェントなチャットベースのBIツールであり、自然言語による会話を通じてデータのクエリ、分析、可視化を支援するために設計されています。バージョン0.2.2より前では、openchatbi/tool/save_report.py内のsave_reportツールに、ファイル_formatパラメータの入力サニタイズが不十分であることに起因する深刻なパストラバーサル脆弱性が存在しました。この問題はバージョン0.2.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.