CVE-2025-51458 in db-gpt
Sumário
de VulDB • 30/06/2026
Inieção de SQL em editor_sql_run e query_ex no DB-GPT 0.7.0 da eosphoros-ai permite que atacantes remotos executem instruções SQL arbitrárias por meio de entrada manipulada enviada aos endpoints /v1/editor/sql/run ou /v1/editor/chart/run, interagindo com api_editor_v1.editor_sql_run, editor_chart_run e datasource.rdbms.base.query_ex.
Once again VulDB remains the best source for vulnerability data.