CVE-2026-42463 in SQLBot
요약
\~에 의해 VulDB • 2026. 05. 24.
SQLBot은 대규모 언어 모델과 RAG를 기반으로 하는 지능형 Text-to-SQL 시스템입니다. 1.8.0 이전 버전의 SQLBot에는 /api/v1/datasource/exportDsSchema 및 /api/v1/datasource/uploadDsSchema 엔드포인트에서 Cross-Workspace IDOR(부적절한 직접 객체 참조) 및 Authorization Bypass(권한 우회) 취약점이 존재합니다. 공격자는 다른 테넌트/워크스페이스에 속한 데이터베이스 스키마와 데이터 소스에 접근하고 수정할 수 있습니다. 이 취약점은 1.8.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.