| tiêu đề | CodePhiliaX Chat2DB Chat2DB <= 0.3.7 Unrestricted Upload |
|---|
| Mô tả | Chat2DB contains a critical remote code execution vulnerability in the JDBC driver upload functionality. Authenticated users can upload arbitrary JAR files without validation, which are then dynamically loaded and instantiated by the server when establishing database connections, allowing execution of malicious code. |
|---|
| Nguồn | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/PgtzdpfoWoTR0yxB7P6cujGanih?from=from_copylink |
|---|
| Người dùng | xcxr (UID 86629) |
|---|
| Đệ trình | 09/03/2026 07:56 (cách đây 7 các tháng) |
|---|
| Kiểm duyệt | 22/03/2026 13:02 (13 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 352432 [CodePhiliaX Chat2DB đến 0.3.7 JDBC Driver Upload JdbcDriverController.java upload nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|