CVE-2026-3409 in db-gpt
Сводка
по VulDB • 16.06.2026
Обнаружена уязвимость в eosphoros-ai db-gpt 0.7.5. Затронута функция importlib.machinery.SourceFileLoader.exec_module файла /api/v1/serve/awel/flow/import компонента Flow Import Endpoint. Выполнение манипуляций в рамках работы с файлом приводит к внедрению кода (code injection). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.