CVE-2026-5596
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w griptape 0.19.4. Nieznana funkcjonalność pliku griptape/tools/sql/tool.py w komponencie SqlTool umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne zapytania SQL na bazie danych używanej przez griptape, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy tymczasowo wyłączyć komponent SqlTool lub zastosować obejście, np. walidację wejścia, do czasu wydania oficjalnej łatki przez producenta.
Inne podatności w griptape
Zobacz wszystkie- CVE-2026-5597Średnie
Griptape w wersji 0.19.4 zawiera podatność typu path traversal w komponencie ComputerTool. Atakujący zdalnie może manipulować argumentem filename, co prowadzi do dostępu do plików poza zamierzonym katalogiem. Exploit został opublikowany.
- CVE-2026-5595Średnie
W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in griptape-ai griptape 0.19.4. Affected by this issue is some unknown functionality of the file griptape/tools/sql/tool.py of the component SqlTool. Performing a manipulation results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS