Отправить #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path TraversalИнформация

Названиеeosphoros-ai DB-GPT <=v.0.7.2 Path Traversal
ОписаниеDB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal.
Источник⚠️ https://github.com/eosphoros-ai/DB-GPT/issues/2774
Пользователь
 Anonymous User
Представление20.06.2025 05:33 (10 месяцы назад)
Модерация27.06.2025 12:17 (7 days later)
Статуспринято
Запись VulDB314088 [eosphoros-ai db-gpt до 0.7.2 import import_flow Файл обход каталога]
Баллы15

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!