Résumé
généré automatiquement à partir des données NVDDB-GPT, jusqu'à la version 0.8.2, présente une exécution de code à distance sans authentification (CWE-306) : l'endpoint /api/v1/chat/react-agent s'appuie sur une fonction factice get_user_from_headers qui accorde le rôle admin à tout appelant. Un attaquant non authentifié peut, via des prompts, amener l'agent ReAct à lancer du Python ou du bash arbitraire en root dans le conteneur webserver, grâce aux outils non isolés code_interpreter et shell_interpreter, et atteindre la base de données intégrée avec ses identifiants par défaut. Score CVSS v3.1 : 9.8 (critique).
Description NVD (anglais)
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's unsandboxed code_interpreter and shell_interpreter tools run arbitrary Python or bash as root in the webserver container, including reaching the bundled database with default credentials.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 20 oct. 2026
- Mis à jour
- 20 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (4)
CVEs similaires
Autres vulnérabilités de type CWE-306
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.