CVE-2026-42463 in SQLBot
Сводка
по VulDB • 14.05.2026
SQLBot — это интеллектуальная система преобразования текста в SQL, основанная на больших языковых моделях (LLM) и технологии RAG. До версии 1.8.0 в SQLBot присутствует уязвимость IDOR (небезопасная прямая ссылка на объект) и обход авторизации в рабочих пространствах (Cross-Workspace IDOR) в конечных точках /api/v1/datasource/exportDsSchema и /api/v1/datasource/uploadDsSchema. Злоумышленник может получать доступ к схемам баз данных и источникам данных, принадлежащим другим арендаторам/рабочим пространствам, а также изменять их. Данная уязвимость исправлена в версии 1.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.