CVE-2026-77926
WysokieCVSS 8.8Streszczenie
Aix-DB 1.2.4 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami na uruchamianie poleceń systemu operacyjnego poprzez nieograniczone narzędzie execute agenta ChatBI common agent. Atakujący może wysłać spreparowane dane wejściowe czatu do POST /dify/get_answer lub przesłać dokumenty ze złośliwym tekstem, aby uruchomić polecenia hosta, ujawniając poświadczenia źródeł danych i klucze API modeli.
Ocena ryzyka
Uwierzytelniony użytkownik niebędący administratorem może wykonywać polecenia na hoście i uzyskać dostęp do poświadczeń oraz kluczy API.
Rekomendacja
Zaktualizuj Aix-DB do wersji nowszej niż 1.2.4, w której naprawiono podatność zdalnego wykonania kodu.
Inne podatności w Aix-DB
Zobacz wszystkie- CVE-2026-82881Średnie
Aix-DB do wersji 1.2.4 renderuje markdown z włączonym surowym HTML w powiązaniach v-html bez sanityzacji, co umożliwia ataki typu stored cross-site scripting. Atakujący mogą wstrzykiwać złośliwy HTML i JavaScript przez treść markdown w odpowiedziach czatu, opisach umiejętności lub wiadomościach wiedzy, które wykonują się w przeglądarkach użytkowników podczas przeglądania.
- CVE-2026-8335Wysokie
Brak weryfikacji uwierzytelnienia na końcówce Aix-DB '/llm/process_llm_out' pozwala nieautoryzowanym klientom na wykonywanie dowolnych zapytań SQL 'SELECT' i pobieranie danych z bazy danych. Końcówka ta nie posiada walidacji tokenów, która jest wymagana na wszystkich innych końcówkach aplikacji.
Oryginalny opis (angielski, źródło NVD)
Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with malicious text to run host commands, exposing datasource credentials and model API keys.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS