DB-GPT 0.8.2'de yetkisiz uzaktan kod yürütme açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-77932
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre DB-GPT 0.8.2 sürümündeki /api/v1/chat/react-agent uç noktası, her isteği yönetici rolüne atayan bir işlev kullandığı için yetkisiz saldırganların sunucu konteynerinde root yetkisiyle Python veya Bash komutları çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre DB-GPT uygulamasının 0.8.2 sürümünde, /api/v1/chat/react-agent API uç noktası, kimlik doğrulaması yapılmadan admin rolü veren bir mock get_user_from_headers işlevine dayanıyor. Bu durum, saldırganların ReAct ajanının sandbox dışı code_interpreter ve shell_interpreter araçlarını kullanarak rastgele Python kodu ya da bash komutları çalıştırmasına, web sunucusu konteynerinde root yetkisi elde etmesine ve varsayılan kimlik bilgileriyle paketlenmiş veritabanına erişmesine yol açıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.