cve.now·· 4 小时前推荐指数38
CVE-2026-51863：DB-GPT v0.7.5 和 0.8.0 的 use_example_file 目录穿越漏洞（CVSS 9.1）
CVE-2026-51863: DB-GPT v0.7.5 and 0.8.0 contains directory traversal in use_example_file… (Update: CVSS score 9.1 published)
AI 导读
DB-GPT v0.7.5 和 0.8.0 的 use_example_file 存在目录穿越漏洞（CVE-2026-51863），CVSS 评分 9.1（严重），攻击者操纵 EXAMPLE_FILES 字典即可在预期存储区外写入文件。CISA SSVC 评估显示存在公开 PoC、可自动化、技术影响为 total，但未列入 CISA KEV，且尚无修复版本与官方缓解措施。
来源：cve.now · cve.now