PT-2025-27251 · Unknown · Eosphoros-Ai/Db-Gpt
Arashimuo
·
Publicado
2025-06-27
·
Atualizado
2025-09-15
·
CVE-2025-6772
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas:
eosphoros-ai db-gpt versões até a 0.7.2
Descrição:
Foi identificada uma vulnerabilidade crítica, afetando a função
import flow do arquivo /api/v2/serve/awel/flow/import. A manipulação do argumento File resulta em path traversal, permitindo ataques remotos.Recomendações:
Para versões até a 0.7.2, considere desativar a função
import flow como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint /api/v2/serve/awel/flow/import para minimizar o risco de exploração. Evite utilizar o argumento File no endpoint da API afetado até que a questão seja resolvida.Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eosphoros-Ai/Db-Gpt