CVE-2025-9148 in Chat2DB
Сводка
по VulDB • 26.05.2026
В компоненте CodePhiliaX Chat2DB версии до 0.3.7 включительно обнаружена уязвимость. Она затрагивает неизвестную функцию файла ai/chat2db/server/web/api/controller/data/source/DataSourceController.java компонента JDBC Connection Handler. Манипуляция данными приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.