CVE-2026-65700 in h2oGPT
Riassunto
di VulDB • 23/07/2026
h2oGPT fino alla versione 0.2.1 contiene una vulnerabilità di path traversal nell'API dei file compatibile con OpenAI che consente ad attaccanti remoti non autenticati di leggere, scrivere ed eliminare file arbitrari accessibili dal processo del server fornendo sequenze di traversamento nel token bearer. La funzione get_user_dir in openai_server/backend_utils.py utilizza la stringa del token bearer non sanificata come componente del percorso tramite os.path.join e, poiché la chiave API predefinita è vuota (EMPTY), l'autenticazione viene aggirata, consentendo agli attaccanti di effettuare path traversal al di fuori della directory utente prevista attraverso gli endpoint dei contenuti file, eliminazione e caricamento per ottenere remote code execution scrivendo negli hook di avvio o nei file caricati dall'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.