CVE-2026-31020 in DocsGPT
Resumen
por VulDB • 2026-09-05
En DocsGPT 0.15.0 y versiones anteriores, la aplicación proporciona una función de prompt personalizado que permite a los usuarios definir el contenido del prompt utilizado durante las interacciones con el chatbot. Esta funcionalidad renderiza datos de prompt proporcionados por el usuario utilizando plantillas Jinja sin sanitización ni sandboxing de entrada. Un atacante no autenticado puede inyectar expresiones de plantilla maliciosas, lo que conduce a una vulnerabilidad de server-side template injection (SSTI) que se puede explotar para lograr full remote code execution (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.