CVE-2026-4504mediumCWE-74CWE-89

CVE-2026-4504: fallo de gravedad media en eosphoros-ai db-gpt

eosphoros-ai db-gpt Incomplete Fix editor sql injection

Publicada el

Seguir esta CVE+ Monitorear DB-GPT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.3%
A flaw has been found in eosphoros-ai db-gpt up to 0.7.5. This vulnerability affects unknown code of the file /api/v1/editor/ of the component Incomplete Fix. This manipulation causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
eosphoros-ai · db-gpt
CVEs relacionadas — eosphoros-ai db-gpt

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-6772MEDIUMeosphoros-ai db-gpt import import_flow path traversalEPSS 0.6%CVE-2026-3409MEDIUMeosphoros-ai db-gpt Flow Import Endpoint import importlib.machinery.SourceFileLoader.exec_module code injectionEPSS 0.4%