CVE-2026-5633 in gpt-researcher
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans assafelovic gpt-researcher jusqu'à la version 3.4.3. Une fonction inconnue du composant ws Endpoint est concernée. L'exécution d'une manipulation de l'argument source_urls peut entraîner une falsification de requête côté serveur (SSRF). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.