CVE-2026-53556 in SQLBot
要約
〜によって VulDB • 2026年09月18日
SQLBotは、大規模言語モデルとRAGに基づくインテリジェントなText-to-SQLシステムです。バージョン1.9.0より前では、backend/apps/datasource/crud/datasource.py内のPOST /api/v1/datasource/previewDataエンドポイントが、安全な識別子処理を行わずにクライアント制御のtable_name値を生成されたSQLに取り込んでいました。認証済みユーザーは、SQLBotの内部PostgreSQLサービスに対してデータソースを設定し、読み取り専用ポリシーの下でSELECT操作として残る一方でpg_read_file()、pg_read_binary_file()、またはpg_ls_dir()を呼び出すような改ざんされたtable_nameを送信できます。デフォルトのテスト済みの信頼できるループバック認証構成では、内部接続が無効な資格情報を許可しPostgreSQLスーパーユーザー権限で実行されるため、/etc/hostsや/etc/passwdなどのファイルシステムコンテンツがpreviewData APIレスポンスに返され、設定情報、資格情報、認証シークレット、およびソースコードの漏洩につながる可能性があります。この問題はバージョン1.9.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.