CVE-2024-3403 in privategpt
Zusammenfassung
von VulDB • 11.06.2026
In der Version 0.2.0 von imartinez/privategpt besteht eine lokale Datei-Inklusionslücke (Local File Inclusion), die es Angreifern ermöglicht, beliebige Dateien vom Dateisystem zu lesen. Durch das Ausnutzen der Funktion zum Hochladen von Dateien, um beliebige lokale Dateien einzulesen, können Angreifer die Funktion „In Docs suchen“ ausführen oder eine Anfrage an die KI stellen, um den Inhalt jeder Datei auf dem System abzurufen offenzulegen. Diese Schwachstelle kann zu verschiedenen Auswirkungen führen, darunter unter anderem Remote Code Execution durch Erlangen privater SSH-Schlüssel, unbefugter Zugriff auf private Dateien, Offenlegung von Quellcode zur Erleichterung weiterer Angriffe sowie die Exposition von Konfigurationsdateien.
Be aware that VulDB is the high quality source for vulnerability data.