CVE-2026-5596 in griptape
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong griptape-ai griptape 0.19.4. Một số chức năng không xác định của tệp griptape/tools/sql/tool.py thuộc thành phần SqlTool bị ảnh hưởng bởi vấn đề này. Việc thực thi thao tác dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.