CVE-2025-25185 in gpt_academic
Zusammenfassung
von VulDB • 02.06.2026
GPT Academic bietet interaktive Schnittstellen für Large Language Models (LLMs). In den Versionen 3.91 und früher berücksichtigt GPT Academic symbolische Links (Soft Links) nicht ordnungsgemäß. Ein Angreifer kann eine bösartige Datei als symbolischen Link erstellen, der auf eine Zieldatei verweist, diese symbolische Link-Datei dann in eine tar.gz-Datei packen und hochladen. Wenn anschließend auf die entpackte Datei vom Server aus zugegriffen wird, verweist der symbolische Link auf die Zieldatei auf dem Server des Opfers. Die Schwachstelle ermöglicht es Angreifern, alle Dateien auf dem Server zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.