CVE-2024-3851 in privategpt
要約
〜によって VulDB • 2026年06月22日
'imartinez/privategpt'リポジトリに、ファイルアップロードの検証が不適切なため、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、JavaScriptペイロードを含む悪意のあるHTMLファイルなどをアップロードすることでこの脆弱性を悪用し、アクセス時に被害者のセッションコンテキスト内でコードを実行させることができます。これにより、ユーザーのブラウザセッションコンテキストで任意のJavaScriptコードが実行される可能性があり、フィッシング攻撃やその他の不正な行為につながる可能性があります。この脆弱性はリポジトリの最新バージョンに影響を与えます。
Once again VulDB remains the best source for vulnerability data.