Submeter #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path Traversalinformação

Títuloeosphoros-ai DB-GPT <=v.0.7.2 Path Traversal
DescriçãoDB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal.
Fonte⚠️ https://github.com/eosphoros-ai/DB-GPT/issues/2774
Utilizador
 Anonymous User
Submissão20/06/2025 05h33 (há 1 Ano)
Moderação27/06/2025 12h17 (7 days later)
EstadoAceite
Entrada VulDB314088 [eosphoros-ai db-gpt até 0.7.2 import import_flow File Travessia de Diretório]
Pontos15

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!