PT-2026-26556
CVE-2026-32949
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SQLBot الأقدم من 1.7.0
الوصف
SQLBot هو نظام استعلام عن البيانات يستخدم نموذج لغة كبير و RAG. تحتوي الإصدارات الأقدم من 1.7.0 على مشكلة تزوير الطلبات من جانب الخادم (SSRF) التي تسمح للمهاجم باسترداد ملفات النظام والتطبيقات التعسفية من الخادم. يمكن للمهاجم استغلال نقطة النهاية
/api/v1/datasource/check عن طريق تكوين مصدر بيانات MySQL مزور باستخدام المعلمة الخبيثة extraJdbc=’local infile=1‘. عندما تحاول الخلفية (backend) لـ SQLBot التحقق من اتصال مصدر البيانات هذا، يقوم خادم MySQL الذي يتحكم فيه المهاجم بإصدار أمر خبيث LOAD DATA LOCAL INFILE أثناء عملية المصافحة (handshake) في MySQL. وهذا يجبر الخادم المستهدف على قراءة ملفات عشوائية من نظام الملفات المحلي الخاص به وإرسال المحتويات مرة أخرى إلى المهاجم.التوصيات
قم بتحديث SQLBot إلى الإصدار 1.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾