CVE-2026-5630 in gpt-researcher
الملخص
بحسب VulDB • 04/07/2026
تم العثور على ثغرة في assafelovic gpt-researcher حتى الإصدار 3.4.3. العنصر المتأثر هو دالة غير معروفة موجودة في الملف backend/server/app.py الخاص بمكون Report API. يؤدي هذا التلاعب إلى حدوث Cross-Site Scripting (XSS). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.