CVE-2026-73034 PoC — eosphoros DB-GPT 路径遍历漏洞
关联漏洞
标题:
eosphoros DB-GPT 路径遍历漏洞
(CVE-2026-73034)
Description:eosphoros DB-GPT是eosphoros组织的一个结合数据库与大语言模型的智能开发框架。 eosphoros DB-GPT 0.8.1版本存在路径遍历漏洞，该漏洞源于未经验证的路径遍历，攻击者可通过向Python文件上传端点的user_id HTTP头注入目录遍历序列，将任意文件写入服务器任意位置，导致远程代码执行。
Description
DB-GPT through 0.8.1 allows unauthenticated arbitrary file writes via a path traversal in the user_id HTTP header of the POST /api/v1/python/file/upload endpoint, letting attackers escape the intended upload directory and write files anywhere, as confirmed by the reflected upload path in the JSON response.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →