CVE-2024-3403 in privategpt
Resumen
por MITRE • 2024-05-16
imartinez/privategpt versión 0.2.0 es vulnerable a una vulnerabilidad de inclusión de archivos local que permite a los atacantes leer archivos arbitrarios del sistema de archivos. Al manipular la funcionalidad de carga de archivos para ingerir archivos locales arbitrarios, los atacantes pueden explotar la función "Buscar en Documentos" o consultar la IA para recuperar o revelar el contenido de cualquier archivo en el sistema. Esta vulnerabilidad podría provocar varios impactos, que incluyen, entre otros, la ejecución remota de código mediante la obtención de claves SSH privadas, el acceso no autorizado a archivos privados, la divulgación del código fuente que facilita más ataques y la exposición de archivos de configuración.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.