DB-GPT CodeAction 코드 주입 취약점

요약

DB-GPT의 CodeAction 구성요소(code_utils.py의 execute_code 함수)에서 코드 주입 문제가 발견되었습니다. 원격에서 공격할 수 있으며, 0.8.2 이하 버전이 해당합니다.

대처법

수정된 버전은 아직 확인되지 않았습니다. 0.8.2 이하 버전이 해당하므로, 사용 중인 DB-GPT가 0.8.2보다 새 버전인지 확인하고 제작사 공지를 읽어 보세요. 제작사는 아직 응답하지 않았습니다.

대상 제품과 운영체제

• DB-GPT

CVE 번호

• CVE-2026-123018 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 20:45

처음 확인 2026-11-10 01:40