CVE-2026-37006 in gpt-researcher

Resumen

por VulDB • 2026-08-27

Una vulnerabilidad en el punto final de WebSocket de gpt-researcher v0.14.7 y versiones anteriores permite que un atacante remoto no autenticado logre la ejecución de código mediante configuraciones maliciosas del Modelo de Contexto (Model Context Protocol).

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-08-27
• Moderación: aceptado
• Artículo: VDB-396312
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37006/