CVE-2024-5186 in privategpt
要約
〜によって VulDB • 2026年06月08日
imartinez/privategpt バージョン 0.5.0 のファイルアップロードセクションには、Server-Side Request Forgery (SSRF) の脆弱性が存在します。この脆弱性により、攻撃者は作成されたリクエストを送信でき、その結果、ローカルネットワークへの不正アクセスや機密情報の漏洩につながる可能性があります。具体的には、ファイルアップロードリクエスト内の 'path' パラメータを操作することで、攻撃者はアプリケーションに対して内部サービス、AWS メタデータエンドポイントを含む任意のリクエストを実行させることができます。この問題により、内部サーバーや機密データの暴露につながる可能性があります。
Once again VulDB remains the best source for vulnerability data.