PT-2026-84163 · Unknown · Openchatbi

Yogender

·

CVE-2026-84061

·

Publicado

2026-09-01

·

Atualizado

2026-09-01

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas zhongyu09 OpenChatBI versões anteriores a 1.0.0b1
Description Uma falha de injeção de SQL remota existe na função validate sql safety() dentro do arquivo openchatbi/text2sql/generate sql.py. Este problema ocorre porque a validação de segurança do SQL está totalmente ausente ou incompleta, permitindo que um invasor manipule consultas remotamente.
Recommendations Atualize para a versão 1.0.0b1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função validate sql safety() para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2026-84061

Produtos afetados

Openchatbi