CVE-2025-25185 in gpt_academic
Resumen
por VulDB • 2026-05-13
GPT Academic proporciona interfaces interactivas para modelos de lenguaje grandes. En las versiones 3.91 y anteriores, GPT Academic no gestiona correctamente los enlaces simbólicos (soft links). Un atacante puede crear un archivo malicioso como un enlace simbólico que apunte a un archivo de destino, empaquetar posteriormente este archivo de enlace simbólico en un archivo tar.gz y subirlo. Posteriormente, al acceder al archivo descomprimido desde el servidor, el enlace simbólico apuntará al archivo de destino en el servidor de la víctima. La vulnerabilidad permite a los atacantes leer todos los archivos del servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.