跳到正文
热点事件持续更新

DB-GPT 目录穿越漏洞 CVE-2026-51863 披露

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

漏洞披露方公开了 DB-GPT v0.7.5 和 0.8.0 中 use_example_file 的目录穿越漏洞（CVE-2026-51863），CVSS 评分 9.1（严重）：攻击者操纵 EXAMPLE_FILES 字典后，可在预期存储区外写入文件，漏洞位于 packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129。 CISA SSVC 评估显示存在公开 PoC、可自动化、技术影响为 total，但该漏洞未列入 CISA 已知被利用漏洞（KEV）目录，也未标记为正在被积极利用。目前尚无修复版本和官方缓解措施。

AI 根据报道生成 · 3 小时前更新

最新进展11月3日 00:29
CVE-2026-51863：DB-GPT v0.7.5 和 0.8.0 的 use_example_file 目录穿越漏洞（CVSS 9.1）

报道时间线

沿着报道，了解事件的不同侧面。

11月3日
  1. cve.now
    CVE-2026-51863：DB-GPT v0.7.5 和 0.8.0 的 use_example_file 目录穿越漏洞（CVSS 9.1）

    DB-GPT v0.7.5 和 0.8.0 的 use_example_file 存在目录穿越漏洞（CVE-2026-51863），CVSS 评分 9.1（严重），攻击者操纵 EXAMPLE_FILES 字典即可在预期存储区外写入文件。CISA SSVC 评估显示存在公开 PoC、可自动化、技术影响为 total，但未列入 CISA KEV，且尚无修复版本与官方缓解措施。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月3日 01:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。