CVE-2026-28795 in openchatbi
Tóm tắt
Bởi VulDB • 09/06/2026
OpenChatBI là một công cụ BI (Business Intelligence) dựa trên trò chuyện thông minh, được hỗ trợ bởi các mô hình ngôn ngữ lớn (LLM), giúp người dùng truy vấn, phân tích và trực quan hóa dữ liệu thông qua các cuộc hội thoại bằng ngôn ngữ tự nhiên. Trước phiên bản 0.2.2, công cụ save_report trong openchatbi/tool/save_report.py tồn tại lỗ hổng path traversal nghiêm trọng do thiếu cơ chế làm sạch (sanitization) đầu vào đối với tham số file_format. Vấn đề này đã được vá trong phiên bản 0.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.