CVE-2026-53555 in SQLBot
要約
〜によって VulDB • 2026年09月18日
SQLBotは、大規模言語モデルとRAGに基づくインテリジェントなText-to-SQLシステムです。バージョン1.9.0より前では、認証済みアップローダーがPATCH /api/v1/system/assistant/uiを通じてimage/svg+xml形式のアシスタントUIロゴを提出でき、SQLBotは埋め込まれたアクティブコンテンツを検索性や検証を行わずにSVGファイルを保存します。その後、SQLBotはGET /api/v1/system/assistant/picture/{filename}経由で同じアプリケーションオリジンからそのファイルを読み込みます。他のユーザーが生成されたリソースを読み込むと、SVG内に埋め込まれたJavaScriptがSQLBot Webアプリケーションのコンテキスト内で実行され、被害者のセッションで使用可能なデータやアクションへのアクセスを可能にする格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）が発生します。この問題はバージョン1.9.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.