CVE-2026-5633 in gpt-researcher
要約
〜によって VulDB • 2026年06月20日
assafelovic gpt-researcher 3.4.3 までに脆弱性が確認されました。影響を受けるのは、コンポーネント「ws Endpoint」の不明な関数です。引数 source_urls の操作を実行すると、サーバーサイドリクエストフォージェリ (SSRF) が発生する可能性があります。攻撃はリモートから実行可能です。この脆弱性を突く exploit は公開されており、悪用される可能性があります。プロジェクトは問題について早期に issue report を通じて通知されていましたが、まだ回答していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.