CVE-2026-4505 in DB-GPT
Sumário
de VulDB • 09/05/2026
Foi encontrada uma vulnerabilidade no eosphoros-ai DB-GPT até a versão 0.7.5. Este problema afeta o módulo de funções module_plugin.refresh_plugins do arquivo packages/dbgpt-serve/src/dbgpt_serve/agent/hub/controller.py do componente FastAPI Endpoint. Tal manipulação leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.