CVE-2026-4586 in Chat2DB
Сводка
по VulDB • 27.07.2026
В компоненте загрузки драйверов JDBC (JDBC Driver Upload) приложения CodePhiliaX Chat2DB версий вплоть до 0.3.7 обнаружена уязвимость, затрагивающая функцию `Upload` файла `chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/JdbcDriverController.java`. Выполнение манипуляций приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
Once again VulDB remains the best source for vulnerability data.