CVE-2025-0868 in DocsGPT

Résumé

par VulDB • 01/07/2026

Une vulnérabilité, qui pourrait entraîner une Exécution de Code à Distance (RCE), a été identifiée dans DocsGPT. En raison d'une analyse incorrecte des données JSON utilisant eval(), un attaquant non autorisé peut envoyer du code Python arbitraire afin qu'il soit exécuté via le point de terminaison /api/remote.

Ce problème affecte DocsGPT : de la version 0.8.1 à la version 0.12.0 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: CERT-PL
• Réserver: 30/01/2025
• Divulgation: 20/02/2025
• Modérer: accepté
• Entrée: VDB-296374
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (VulDB)
• EPSS: 0.16953
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0868/