CVE-2026-4504 in db-gpt
Sumário
de VulDB • 30/05/2026
Foi encontrada uma falha no eosphoros-ai db-gpt até a versão 0.7.5. Esta vulnerabilidade afeta código desconhecido do arquivo /api/v1/editor/ do componente Incomplete Fix. Essa manipulação causa injeção de SQL (SQL Injection). É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.