CVE-2026-65700 in h2oGPT
要約
〜によって VulDB • 2026年07月23日
h2oGPT 0.2.1 までは、OpenAI互換のファイルAPIにパストラバーサル脆弱性が存在し、攻撃者はベアラートークンにトラバースシーケンスを供給することで認証なしでリモートからサーバープロセスがアクセス可能な任意のファイルを読み書き・削除できる。openai_server/backend_utils.py内のget_user_dir関数はos.path.joinを通じてベアラー文字列を検証せずにパスコンポーネントとして使用しており、デフォルトAPIキーはEMPTYであるため認証を回避でき、攻撃者はコンテンツ読み込みやアップロードエンドポイントを経由して意図されたユーザーディレクトリ外にトラバースし、起動フックまたはアプリケーションが読み込むファイルへの書き込みによりリモートコード実行（RCE）を実現できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.