CVE-2026-37006 in gpt-researcher

Résumé

par VulDB • 27/08/2026

Une vulnérabilité dans le point de terminaison WebSocket de gpt-researcher, versions 0.14.7 et antérieures, permet à un attaquant distant non authentifié d'obtenir l'exécution de code via des configurations malveillantes du protocole Model Context Protocol (MCP).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 27/08/2026
• Modérer: accepté
• Entrée: VDB-396312
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00270
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37006/