CVE-2026-53557 in SQLBot
要約
〜によって VulDB • 2026年09月18日
SQLBotは、大規模言語モデルとRAGに基づくインテリジェントなText-to-SQLシステムです。バージョン1.9.0より前では、認証済みユーザーがPOST /api/v1/datasource/を介して送信されるExcelデータソース設定において、作成されたsheet["tableName"]値を提供でき、SQLBotはその値を安全な識別子処理なしで保存します。その後、DELETE /api/v1/datasource/{id}を通じて同じデータソースが削除されると、保存された値がデータソースのクリーンアップ用SQLに挿入され、PostgreSQLによって実行されます。このセカンドオーダーSQLインジェクションにより、PostgreSQLのCOPY TO PROGRAMを呼び出し、SQLBotコンテナ内のpostgresプロセスの特権で任意のOSコマンドを実行できます。本問題はバージョン1.9.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.