CVE-2026-5417
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Dataease SQLbot do wersji 1.6.0 zawiera podatność w funkcji get_es_data_by_http w pliku backend/apps/db/es_engine.py komponentu Elasticsearch Handler, która pozwala na manipulację argumentem address, prowadzącą do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Łatka dostępna w wersji 1.7.0.
Ocena ryzyka
Atakujący może wykorzystać serwer do wykonywania nieautoryzowanych żądań do wewnętrznych zasobów sieciowych, co może prowadzić do eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 1.7.0, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Dataease SQLbot up to 1.6.0. This issue affects the function get_es_data_by_http of the file backend/apps/db/es_engine.py of the component Elasticsearch Handler. This manipulation of the argument address causes server-side request forgery. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.7.0 is capable of addressing this issue. You should upgrade the affected component. The vendor was contacted early about this disclosure.