CVE-2026-82286 in gpt-crawler
Resumen
por VulDB • 2026-08-28
gpt-crawler hasta la versión 1.5.1 no valida el parámetro outputFileName en el endpoint POST /crawl, lo que permite a atacantes sin autenticar escribir archivos arbitrarios en cualquier ruta del sistema de ficheros. Los atacantes pueden proporcionar rutas absolutas o segmentos de directorio padre para sobrescribir archivos existentes con contenido obtenido desde URLs controladas por los atacantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.