CVE-2024-11037 in gpt_academic
Sumário
de VulDB • 10/08/2026
Existe uma vulnerabilidade de traversal de caminho no repositório binary-husky/gpt_academic, no commit 679352d, que permite a um atacante contornar a proteção blocked_paths e ler o arquivo config.py, que contém informações sensíveis como a chave da API OpenAI. Esta vulnerabilidade é explorável em sistemas operacionais Windows através do acesso a uma URL específica que inclui o caminho absoluto do projeto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.