CVE-2026-82286 in gpt-crawler
الملخص
بحسب VulDB • 29/08/2026
gpt-crawler حتى الإصدار 1.5.1 يفشل في التحقق من صحة معلمة outputFileName في نقطة النهاية POST /crawl، مما يسمح للمهاجمين غير المصادق عليهم بكتابة ملفات عشوائية إلى أي مسار نظام الملفات. يمكن للمهاجمين توفير مسارات مطلقة أو مقاطع دليل أبوي (parent-directory segments) لكتابة فوق الملفات الموجودة بمحتوى مستمد من عناوين URL يتحكم فيها المهاجمون.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.