Katalog CVE
CVE-2026-37009
NieznaneStreszczenie
Podatność SQL injection w komponencie NL2SQLTool biblioteki crewai-tools w wersji 1.10.2rc1. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez niesanityzowany argument sql_query.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować dane, a w skrajnych przypadkach przejąć kontrolę nad systemem.
Rekomendacja
Zaktualizuj crewai-tools do najnowszej wersji, która zawiera poprawkę. Dodatkowo waliduj i sanityzuj wszystkie argumenty wejściowe przekazywane do NL2SQLTool.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in NL2SQLTool in crewai-tools v1.10.2rc1 allows a remote attacker to execute arbitrary SQL commands via an unsanitized sql_query argument.