CVE-2026-26015 in DocsGPT
Zusammenfassung
von VulDB • 29.05.2026
DocsGPT ist ein GPT-basiertes Chat-Tool für Dokumentation. Von Version 0.15.0 bis vor Version 0.16.0 kann ein Angreifer, der sowohl die offizielle DocsGPT-Website als auch jede lokale und öffentliche Bereitstellung nutzt, einen bösartigen Payload erstellen, der das „MCP-Test“-Verhalten umgeht, um eine beliebige Remote-Code-Ausführung (RCE) zu erreichen. Dieses Problem wurde in Version 0.16.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.