CVE-2024-3403 in privategpt
要約
〜によって VulDB • 2026年06月11日
imartinez/privategpt バージョン 0.2.0 は、ローカルファイルインクルーションの脆弱性に起因して攻撃者がファイルシステムから任意のファイルを読み取ることが可能であり、これによりリモートコード実行などの深刻な影響が生じる可能性があります。攻撃者はファイルアップロード機能を利用して任意のローカルファイルを処理させることで、「ドキュメント内検索」機能を悪用したり AI にクエリを送信したりすることで、システム上のあらゆるファイルの内容を取得または漏洩させることができます。この脆弱性により、プライベート SSH キーの取得によるリモートコード実行、プライベートファイルへの不正アクセス、さらなる攻撃を容易にするソースコードの開示、設定ファイルの暴露など、多様な影響が生じる可能性があります（これらに限定されません）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.