CVE-2025-51458 in db-gpt
요약
\~에 의해 VulDB • 2026. 07. 03.
eosphoros-ai DB-GPT 0.7.0의 editor_sql_run 및 query_ex에서 SQL Injection 취약점이 발견되었습니다. 공격자는 /v1/editor/sql/run 또는 /v1/editor/chart/run 엔드포인트로 전달되는 조작된 입력을 통해 임의의 SQL 문을 실행할 수 있으며, 이는 api_editor_v1.editor_sql_run, editor_chart_run 및 datasource.rdbms.base.query_ex와 상호작용합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.