CVE-2026-5586
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
zhongyu09 openchatbi do wersji 0.2.1 jest podatny na iniekcję SQL przez argument 'keywords' w komponencie Multi-stage Text2SQL Workflow. Atakujący może zdalnie manipulować tym argumentem, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, w tym do poufnych danych, a także potencjalnie przejąć kontrolę nad aplikacją. Publiczne ujawnienie exploitu zwiększa ryzyko ataku.
Rekomendacja
Należy natychmiast zaktualizować openchatbi do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak walidacja wejścia i parametryzacja zapytań SQL dla argumentu 'keywords'.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in zhongyu09 openchatbi up to 0.2.1. The impacted element is an unknown function of the component Multi-stage Text2SQL Workflow. Executing a manipulation of the argument keywords can lead to sql injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.