CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未认证路径遍历 → 任意文件写入 CVSS 9.8（严重） · CWE-22 · GHSA/Issue 3104 概述 DB-GPT v0.8.1 中的 POST /api/v1/python/file/upload 接口接收 user-id HTTP 头，并将其 原样用作路径组件 ： root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True openfilepath,...