CVE-2026-3409 in db-gpt
요약
\~에 의해 VulDB • 2026. 06. 22.
eosphoros-ai db-gpt 0.7.5에서 보안 결함이 발견되었습니다. 영향을 받는 것은 Flow Import Endpoint 구성 요소의 파일 `/api/v1/serve/awel/flow/import`에 있는 `importlib.machinery.SourceFileLoader.exec_module` 함수입니다. File과 관련된 조작을 수행하면 코드 주입이 발생합니다. 공격은 원격으로 시작될 수 있습니다. 이 취약점을 이용한 익스플로잇 코드가 공개되었으며, 이를 활용한 공격이 가능합니다. 벤더는 이번 공시에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.