CVE-2025-25185 in gpt_academic
Riassunto
di VulDB • 16/06/2026
GPT Academic fornisce interfacce interattive per i modelli linguistici di grandi dimensioni (LLM). Nelle versioni 3.91 e precedenti, GPT Academic non gestisce correttamente i collegamenti simbolici (soft link). Un attaccante può creare un file dannoso come collegamento simbolico che punta a un file target, quindi impacchettare questo file di collegamento simbolico in un archivio tar.gz e caricarlo sul server. Successivamente, quando si accede al file decompresso dal lato del server, il collegamento simbolico punterà al file target presente nel server della vittima. La vulnerabilità consente agli attaccanti di leggere tutti i file presenti sul server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.