eosphoros-ai db-gpt Flow Import Endpoint inyección de código import importlib.machinery.SourceFileLoader.exec_module

La inyección de código en db-gpt permite a un atacante ejecutar código malicioso en el servidor donde se ejecuta la aplicación. Esto puede resultar en la toma de control completa del sistema, robo de datos sensibles, modificación de la base de datos, o el uso del servidor como punto de partida para ataques a otros sistemas en la red. Dado que la explotación es remota y existe un PoC público, el riesgo de explotación es alto. La manipulación de archivos permite la inyección de código arbitrario, lo que significa que el atacante tiene un control significativo sobre el comportamiento del sistema.

Organizations utilizing db-gpt version 0.7.5, particularly those exposing the Flow Import Endpoint to external networks or untrusted sources, are at significant risk. Environments with limited security monitoring or input validation practices are especially vulnerable.

• python / server:

import os
import subprocess

# Check for suspicious files in the flow import directory
import_dir = '/path/to/db-gpt/awel/flow'
for filename in os.listdir(import_dir):
    if filename.endswith('.py') and 'eval(' in open(os.path.join(import_dir, filename)).read():
        print(f'Suspicious file found: {filename}')

• linux / server:

# Monitor process activity for unexpected python executions
journalctl -f -u db-gpt | grep 'python' | grep 'eval'

1. 2026-03-02Disclosure

   disclosure

1. Reservado2026-03-01
2. Publicada2026-03-02
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar db-gpt a una versión corregida tan pronto como esté disponible. Si la actualización no es posible de inmediato, se recomienda implementar medidas de seguridad adicionales. Restringir el acceso al endpoint /api/v1/serve/awel/flow/import es crucial. Implementar validación y sanitización rigurosa de todos los archivos cargados por los usuarios. Considerar el uso de un Web Application Firewall (WAF) para detectar y bloquear intentos de inyección de código. Monitorear los logs del sistema en busca de actividad sospechosa relacionada con la manipulación de archivos.