提出 #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path Traversal
| タイトル | eosphoros-ai DB-GPT <=v.0.7.2 Path Traversal |
|---|---|
| 説明 | DB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal. |
| ソース | ⚠️ https:/ |
| ユーザー | Anonymous User |
| 送信 | 2025年06月20日 05:33 (10 月 ago) |
| モデレーション | 2025年06月27日 12:17 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 314088 [eosphoros-ai db-gpt 迄 0.7.2 import import_flow ファイル ディレクトリトラバーサル] |
| ポイント | 15 |