CVE-2024-11037 in gpt_academic
Riassunto
di VulDB • 15/08/2026
È presente una vulnerabilità di traversal del percorso in binary-husky/gpt_academic al commit 679352d, che consente a un attaccante di eludere la protezione blocked_paths e leggere il file config.py contenente informazioni sensibili come la chiave API OpenAI. Questa vulnerability è sfruttabile sui sistemi operativi Windows accedendo a un URL specifico che include il percorso assoluto del progetto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.