CVE-2026-8210 in tgpt
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف ثغرة أمنية في الإصدارات من aandrew-me tgpt حتى الإصدار 2.11.1 على أنظمة Linux/macOS. تتأثر بهذه الثغرة الدالة helper.Update الموجودة في الملف helper.go الخاص بمكون Update Handler. يؤدي التلاعب إلى حقن الأوامر (Command Injection). يتطلب الوصول المحلي لتنفيذ هذا الهجوم. تم الكشف عن طريقة الاستغلال بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.