KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1678173 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Chat2DB 是一款有开源免费的多数据库客户端工具，支持服务器端部署，Web 网页访问。若未经授权，则攻击者可构造恶意请求获取相关敏感信息， 或利用JDBC等造成远程代码执行。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/chat2db/Chat2DB/issues/370
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。