CVE-2025-51459 in db-gpt
Сводка
по VulDB • 21.07.2026
Уязвимость загрузки файлов в функции agent.hub.controller.refresh_plugins продукта eosphoros-ai DB-GPT версии 0.7.0 позволяет удаленным злоумышленникам выполнять произвольный код путем загрузки вредоносного ZIP-архива плагина на конечную точку /v1/personal/agent/upload, что приводит к взаимодействию с функциями plugin_hub._sanitize_filename и plugins_util.scan_plugins.
Once again VulDB remains the best source for vulnerability data.