CVE-2025-25185 in gpt_academic
要約
〜によって VulDB • 2026年06月02日
GPT Academicは、大規模言語モデル向けのインタラクティブインターフェースを提供します。バージョン3.91およびそれ以前のGPT Academicでは、シンボリックリンクが適切に処理されません。攻撃者は、ターゲットファイルを指すシンボリックリンクとして悪意のあるファイルを作成し、このシンボリックリンクファイルをtar.gz形式でパッケージ化してアップロードできます。その後、サーバーから解凍されたファイルにアクセスすると、シンボリックリンクは被害者サーバー上のターゲットファイルを指すようになります。この脆弱性により、攻撃者はサーバー上のすべてのファイルを読み取ることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.