DB-GPT: Directory Traversal in Python-Datei-Upload
Zusammenfassung
DB-GPT v0.7.5 und v0.8.0 enthalten eine Directory Traversal-Schwachstelle in der Python-Datei-Upload-Funktion (python_file_upload). Der hochgeladene Dateiname wird ohne Validierung verwendet, sodass manipulierte Pfadangaben wie ../ eine .py-Datei ausserhalb des Upload-Verzeichnisses des Benutzers ablegen können. Laut Issue-Meldung ist dies durch authentifizierte Benutzer ausnutzbar, während der CVSS-Vektor keine Berechtigungen und keine Benutzerinteraktion voraussetzt. Geschriebene Python-Dateien können später von der Anwendung importiert oder ausgeführt werden, weshalb die Auswirkungen bis zur Codeausführung reichen können.
Betroffen
- DB-GPT v0.7.5
- DB-GPT v0.8.0
- Frühere Versionen sind möglicherweise betroffen (nicht bestätigt)
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Version für CVE-2026-51864 gefunden. Es darf nicht davon ausgegangen werden, dass Version 0.8.1 diese Schwachstelle behebt.
Umgehung
- Öffentliche Erreichbarkeit der DB-GPT-API und der Python-Upload-Route (/api/v1/python/upload) entfernen.
- Zugriff auf den Upload-Endpunkt auf vertrauenswürdige interne Clients beschränken, etwa mittels VPN, Authentifizierung oder Netzwerk-Allow-List.
- Schreibrechte des Dienstkontos von DB-GPT im Dateisystem einschränken.
Ausnutzung
- CISA SSVC: Exploitation-Status 'poc', automatisierbar: ja, technische Auswirkung: total.
- Nicht in der CISA KEV gelistet.
- Der Status eines öffentlichen Proof-of-Concept ist widersprüchlich: Eine Quelle meldet keinen bestätigten öffentlichen Exploit, eine andere beschreibt einen PoC gegen v0.8.0.
- EPSS: 0.00735 (früher Wert).
Unsere Empfehlung
- Alle DB-GPT-Instanzen inventarisieren, einschliesslich des Pakets dbgpt-app und der Docker-Images, und deren Versionen erfassen.
- Falls vorhanden, die Internetexposition von DB-GPT umgehend entfernen; exponierte Instanzen sind dringend zu behandeln.
- Zugriff auf den Upload-Endpunkt einschränken und Anfragen auf Pfad-Traversal-Sequenzen wie ../ überwachen.
- Vor dem Schliessen dieses Eintrags das Issue #3027 und das Repository auf einen Herstellerfix prüfen; den NVD-Score nach Abschluss der Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVD-Eintrag Gist: CVE-2026-51864 Directory Traversal in DB-GPT gist.github.com
- DB-GPT Issue #3027: Path Traversal in python_file_upload github.com
- VulDB: CVE-2026-51864 vuldb.com
- Vulners VulnRichment: CVE-2026-51864 vulners.com
- TheHackerWire: CVE-2026-51864 www.thehackerwire.com
- Strix: CVE-2026-51864 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.