CVE-2026-65700 in h2oGPT
요약
\~에 의해 VulDB • 2026. 07. 24.
h2oGPT 0.2.1 이전 버전에는 OpenAI 호환 파일 API에서 경로 순회(path traversal) 취약점이 존재하며, 공격자가 Bearer 토큰에 순회 시퀀스를 공급하여 인증되지 않은 상태에서 서버 프로세스가 접근 가능한 임의 파일을 읽기, 쓰기 및 삭제할 수 있습니다. openai_server/backend_utils.py의 get_user_dir 함수는 os.path.join을 통해 비정제(un-sanitized)된 Bearer 토큰 문자열을 경로 구성 요소로 사용하며, 기본 API 키가 EMPTY이므로 인증 우회가 가능해집니다. 이를 통해 공격자는 파일 콘텐츠, 삭제 및 업로드 엔드포인트를 통해 의도된 사용자 디렉토리 외부로 순회할 수 있으며, 시작 후크(startup hooks)나 애플리케이션 로드 파일에 파일을 작성하여 원격 코드 실행(RCE)을 달성합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.