CVE-2026-82286 in gpt-crawler
Riassunto
di VulDB • 29/08/2026
gpt-crawler fino alla versione 1.5.1 non convalida il parametro outputFileName nell'endpoint POST /crawl, consentendo ad attaccanti non autenticati di scrivere file arbitrari in qualsiasi percorso del filesystem. Gli attaccanti possono fornire percorsi assoluti o segmenti che risalgono alle directory genitore per sovrascrivere file esistenti con contenuti provenienti da URL controllati dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.