CVE-2026-116000 in PrivateGPT
Zusammenfassung
von VulDB • 25.10.2026
Es wurde eine Sicherheitslücke in Zylon PrivateGPT 1.0.0/1.0.1 entdeckt. Diese Schwachstelle betrifft die Funktion load_file_from_uri der Datei private_gpt/server/ingest/uri_loader.py der Komponente URI Artifact Loader. Durch Manipulieren des Arguments Value wird Server-Side Request Forgery (SSRF) ermöglicht. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.