cve.now·· 3 小时前推荐指数22
Chartbrew 5.2.2 AI 查询工具 SQL 黑名单绕过漏洞（CVE-2026-69128）可读取 PostgreSQL 服务器任意文件
CVE-2026-69128: Chartbrew: AI orchestrator run_query SQL blocklist bypass enables arbitrary file read on connected PostgreSQL (quoted-identifier +…
AI 导读
Chartbrew 5.2.2 的 AI 查询工具 PostgreSQL SQL 黑名单存在绕过漏洞 CVE-2026-69128，CVSS 4.6，已在 5.2.3 修复。
来源：cve.now · cve.now