CVE-2026-5596
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w griptape 0.19.4. Nieznana funkcjonalność pliku griptape/tools/sql/tool.py w komponencie SqlTool umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne zapytania SQL na bazie danych używanej przez griptape, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy tymczasowo wyłączyć komponent SqlTool lub zastosować obejście, np. walidację wejścia, do czasu wydania oficjalnej łatki przez producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in griptape-ai griptape 0.19.4. Affected by this issue is some unknown functionality of the file griptape/tools/sql/tool.py of the component SqlTool. Performing a manipulation results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.