DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the ...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
AIでデータベースを操作するOSS「DB-GPT」の0.8.2までに、認証なしで外部からサーバー内のコードを実行される欠陥が見つかりました。深刻度はCVSS 9.8(緊急)です。ネットワークから到達できるDB-GPTがある組織は、利用箇所の洗い出しとアクセス制限を先に行い、ベンダーの告知で修正版を確認してください。
Description d'origine La description telle que publiée par la source (souvent en anglais).
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's unsandboxed code_interpreter and shell_interpreter tools run arbitrary Python or bash as root in the webserver container, including reaching the bundled database with default credentials.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Références
- web github.com
- web github.com
- web lasso.security
- web vulncheck.com
- web nvd.nist.gov
- web github.com