CVE-2024-10901
Arbitrary File Write via DuckDB SQL Injection dans eosphoros-ai/db-gpt
- Publié
- 20 mars 2025
- Mise à jour
- 20 mars 2025
- Attribution de CNA
- @huntr_ai
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 63,6 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans eosphoros-ai/db-gpt version v0.6.0, l'API web `POST /api/v1/editor/chart/run` permet l'exécution de requêtes SQL arbitraires sans aucun contrôle d'accès. Cette vulnérabilité peut être exploitée par des attaquants pour effectuer une écriture de fichier arbitraire, leur permettant d'écrire des fichiers arbitraires dans le système de fichiers de la victime. Cela peut potentiellement conduire à une exécution de code à distance (RCE) en écrivant des fichiers malveillants tels que `__init__.py` dans le répertoire `/site-packages/` de Python.
Sources
1CVE-2025-51458 - DB-GPT PoC d'Injection SQL Pré-authentification
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.