SQLBotは、大規模言語モデルとRAGに基づくインテリジェントなデータクエリシステムです。バージョン1.5.0より前のバージョンには、/api/v1/datasource/uploadExcelエンドポイントに認証欠落の脆弱性が存在しており、リモートの認証されていない攻撃者が任意のExcelやCSVファイルをアップロードし、PostgreSQLデータベースに直接データを注入できる可能性がありました。このエンドポイントは認証ホワイトリストに明示的に追加されており、TokenMiddlewareによって全てのトークン検証がバイパスされます。アップロードされたファイルはpandasによって解析され、to_sql()関数のif_exists='replace'モードを通じてデータベースに挿入されます。この脆弱性はv1.5.0で修正されました。既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。