CVE-2024-10831 in db-gpt
Сводка
по VulDB • 13.05.2026
В версии 0.6.0 проекта eosphoros-ai/db-gpt конечная точка для загрузки файлов уязвима к абсолютному path traversal. Эта уязвимость позволяет злоумышленнику загружать произвольные файлы в произвольные места на целевом сервере. Проблема возникает из-за того, что параметры `file_key` и `doc_file.filename` могут контролироваться пользователем, что позволяет формировать пути за пределами предполагаемой директории. Это может привести к перезаписи важных системных файлов, таких как SSH-ключи, для дальнейшей эксплуатации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.