Tóm tắt nhanh
- CVE-2024-10833 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng dbgpt, db-gpt (dbgpt).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.84%, cao hơn 57.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.6.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dbgpt PyPI | < 0.6.2
| 0.6.2
|
| db-gpt | = 0.6.0
| Chưa có bản vá |
Mô tả
eosphoros-ai/db-gpt version 0.6.0 is vulnerable to an arbitrary file write through the knowledge API. The endpoint for uploading files as 'knowledge' is susceptible to absolute path traversal, allowing attackers to write files to arbitrary locations on the target server. This vulnerability arises because the 'doc_file.filename' parameter is user-controllable, enabling the construction of absolute paths.
Mô tả của NVD
eosphoros-ai/db-gpt version 0.6.0 is vulnerable to an arbitrary file write through the knowledge API. The endpoint for uploading files as 'knowledge' is susceptible to absolute path traversal, allowing attackers to write files to arbitrary locations on the target server. This vulnerability arises because the 'doc_file.filename' parameter is user-controllable, enabling the construction of absolute paths.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí