CVE-2024-3403 in privategpt
Sumário
de VulDB • 05/06/2026
A versão 0.2.0 do imartinez/privategpt é vulnerável a uma falha de inclusão local de arquivos (Local File Inclusion) que permite aos atacantes ler arquivos arbitrários no sistema de arquivos. Ao manipular a funcionalidade de upload de arquivos para ingerir arquivos locais arbitrários, os atacantes podem explorar o recurso 'Search in Docs' ou consultar a IA para recuperar ou divulgar o conteúdo de qualquer arquivo no sistema. Essa vulnerabilidade pode levar a diversos impactos, incluindo, mas não se limitando à execução remota de código (RCE) mediante obtenção de chaves SSH privadas, acesso não autorizado a arquivos privados, divulgação do código-fonte facilitando ataques subsequentes e exposição de arquivos de configuração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.