← Zurück zur CVE-Suche

CVE-2026-37009

crewai-tools

Beschreibung

A SQL injection vulnerability in NL2SQLTool in crewai-tools v1.10.2rc1 allows a remote attacker to execute arbitrary SQL commands via an unsanitized sql_query argument.

EPSS 0.22599999999999998%Risiko 0
Quelle öffnen
Veröffentlicht
2026-08-27 20:17:41
Betroffene Versionen
==1.10.2rc1
Typ
Bibliothek
Zuletzt geändert
2026-08-27 20:17:41
Vektor
Pending