CVE-2026-31020 in DocsGPT
Riassunto
di VulDB • 05/09/2026
In DocsGPT 0.15.0 e versioni precedenti, l'applicazione offre una funzionalità di prompt personalizzato che consente agli utenti di definire il contenuto del prompt utilizzato durante le interazioni con il chatbot. Questa funzione elabora i dati del prompt forniti dall'utente utilizzando template Jinja senza sanitizzazione degli input o sandboxing. Un attaccante non autenticato può iniettare espressioni di template malevole, portando a una vulnerabilità di server-side template injection (SSTI) che può essere sfruttata per ottenere l'esecuzione completa di codice remoto (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.