CVE-2024-3403 in privategpt
Résumé
par VulDB • 05/06/2026
La version 0.2.0 de imartinez/privategpt est vulnérable à une faille d'inclusion locale de fichier (Local File Inclusion) qui permet aux attaquants de lire des fichiers arbitraires depuis le système de fichiers. En manipulant la fonctionnalité de téléchargement de fichiers pour ingérer n'importe quel fichier local, les attaquants peuvent exploiter la fonctionnalité 'Recherche dans les documents' ou interroger l'intelligence artificielle afin d'obtenir ou de divulguer le contenu de tout fichier présent sur le système. Cette vulnérabilité peut entraîner divers impacts, notamment mais sans s'y limiter : une exécution de code à distance (RCE) par obtention des clés SSH privées, un accès non autorisé aux fichiers privés, la divulgation du code source facilitant d'autres attaques et l'exposition des fichiers de configuration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.