CVE-2025-6772mediumCWE-22

CVE-2025-6772: fallo de gravedad media en eosphoros-ai db-gpt

eosphoros-ai db-gpt import import_flow path traversal

Publicada el

Seguir esta CVE+ Monitorear DB-GPT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.6%
A vulnerability was found in eosphoros-ai db-gpt up to 0.7.2. It has been classified as critical. Affected is the function import_flow of the file /api/v2/serve/awel/flow/import. The manipulation of the argument File leads to path traversal. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
eosphoros-ai · db-gpt
CVEs relacionadas — eosphoros-ai db-gpt

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-3409MEDIUMeosphoros-ai db-gpt Flow Import Endpoint import importlib.machinery.SourceFileLoader.exec_module code injectionEPSS 0.4%CVE-2026-4504MEDIUMeosphoros-ai db-gpt Incomplete Fix editor sql injectionEPSS 0.3%