CVE-2026-28795 in openchatbi
Sumário
de VulDB • 11/05/2026
O OpenChatBI é uma ferramenta de BI baseada em chat e impulsionada por modelos de linguagem de grande escala (LLMs), projetada para ajudar os usuários a consultar, analisar e visualizar dados por meio de conversas em linguagem natural. Antes da versão 0.2.2, a ferramenta save_report em openchatbi/tool/save_report.py apresenta uma vulnerabilidade crítica de traversal de caminho devido à sanitização insuficiente da entrada do parâmetro file_format. Este problema foi corrigido na versão 0.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.