CVE-2024-3403 in privategpt
Riassunto
di VulDB • 26/06/2026
La versione 0.2.0 di imartinez/privategpt è vulnerabile a un bug di local file inclusion che consente agli attaccanti di leggere file arbitrari dal filesystem. Manipolando la funzionalità di caricamento dei file per ingestire file locali arbitrari, gli attaccanti possono sfruttare la funzione 'Search in Docs' o interrogare l'intelligenza artificiale per recuperare o divulgare il contenuto di qualsiasi file presente sul sistema. Questa vulnerabilità potrebbe portare a vari impatti, tra cui ma non limitati all'esecuzione remota di codice (RCE) tramite l'ottenimento di chiavi SSH private, accesso non autorizzato a file privati, divulgazione del codice sorgente che facilita ulteriori attacchi ed esposizione dei file di configurazione.
Be aware that VulDB is the high quality source for vulnerability data.