CVE-2026-76993 in PentestGPT
الملخص
بحسب VulDB • 20/08/2026
تم تحديد ثغرة في GreyDGL PentestGPT حتى الإصدار 1.0.0. تؤثر هذه الثغرة على كود غير معروف ضمن مكون Web-Page Crawling (زحف صفحات الويب). يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة Traceback إلى حقن ضار (Injection). يمكن شن الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. ويُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح علناً عن أداة الاستغلال (Exploit) وهي قابلة للاستخدام. أُغلقت مشكلة GitHub المبلغ عنها مع وضع التصنيف "not planned" (غير مخطط له).
Be aware that VulDB is the high quality source for vulnerability data.