提交 #601028: eosphoros-ai DB-GPT <=v.0.7.2 Path Traversal
| 标题 | eosphoros-ai DB-GPT <=v.0.7.2 Path Traversal |
|---|---|
| 描述 | DB-GPT doesn't perform security checks on the parameters passed by the route 'api/v2/serve/awel/flow/import', resulting in path traversal. |
| 来源 | ⚠️ https:/ |
| 用户 | Anonymous User |
| 提交 | 2025-06-20 05時33分 (10 月前) |
| 管理 | 2025-06-27 12時17分 (7 days later) |
| 状态 | 已接受 |
| VulDB条目 | 314088 [eosphoros-ai db-gpt 直到 0.7.2 import import_flow 文件 目录遍历] |
| 积分 | 15 |