CVE-2024-10833: dbgpt db-gpt

csirt@kutim:~/threat-intel/cve/CVE-2024-10833

CVSS 9.1 · Critical EPSS 0,84%

Kerentanan Absolute Path Traversal pada dbgpt db-gpt. Skor CVSS 3.0 9.1 (Critical) menurut huntr.dev.

Deskripsi (NVD)

eosphoros-ai/db-gpt version 0.6.0 is vulnerable to an arbitrary file write through the knowledge API. The endpoint for uploading files as 'knowledge' is susceptible to absolute path traversal, allowing attackers to write files to arbitrary locations on the target server. This vulnerability arises because the 'doc_file.filename' parameter is user-controllable, enabling the construction of absolute paths.

Rincian

Terbit di NVD: 20 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.0: 9.1 (Critical), sumber huntr.dev
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-36: Absolute Path Traversal
EPSS (30 hari): 0,84% peluang dieksploitasi; lebih tinggi dari 56,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dbgpt	db-gpt	Versi 0.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/dc58e981-e325-4c11-b4e1-1095890fd15a exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.