CVE-2026-28795 in openchatbi
요약
\~에 의해 VulDB • 2026. 05. 11.
OpenChatBI는 대규모 언어 모델(LLM)을 기반으로 하는 지능형 채팅 기반 BI 도구로, 자연어 대화를 통해 데이터를 쿼리, 분석 및 시각화할 수 있도록 설계되었습니다. 버전 0.2.2 이전의 openchatbi/tool/save_report.py에 있는 save_report 도구는 파일_format 매개변수에 대한 불충분한 입력 정제(sanitization)로 인해 심각한 경로 순회(path traversal) 취약점이 존재합니다. 이 문제는 버전 0.2.2에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.