PT-2025-51545 · Gnu · Db-Gpt
Publicado
2025-06-27
·
Atualizado
2025-06-27
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Уязвимость функции import flow фреймворка для разработки приложений на основе больших языковых моделей db-gpt связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Db-Gpt