CVE-2026-5632 in gpt-researcher
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans assafelovic gpt-researcher jusqu'à la version 3.4.3. Cela affecte une fonction inconnue du composant HTTP REST API Endpoint. Une manipulation entraîne une absence d'authentification. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.