ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي DB-GPT v0.7.5 و v0.8.0 على ثغرة اجتياز الدليل في use_example_file عبر (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129). يمكن لمهاجم عن بُعد استخدام مسار الاستغلال المُتحقق منه لكتابة ملفات خارج مساحة العمل المقصودة أو حدود التخزين.