CVE-2026-5630 in gpt-researcher
Résumé
par VulDB • 29/07/2026
Une faille a été identifiée dans assafelovic gpt-researcher jusqu'à la version 3.4.3. L'élément concerné est une fonction inconnue du fichier backend/server/app.py du composant Report API. Cette manipulation provoque un cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.