CVE-2024-3851 in privategpt
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado existe no repositório 'imartinez/privategpt' devido à validação inadequada de uploads de arquivos. Os atacantes podem explorar essa vulnerabilidade carregando arquivos HTML maliciosos, como aqueles que contêm payloads JavaScript, os quais são então executados no contexto da sessão da vítima quando acessados. Isso pode levar à execução de código JavaScript arbitrário no contexto da sessão do navegador do usuário, potencialmente resultando em ataques de phishing ou outras ações maliciosas. A vulnerabilidade afeta a versão mais recente do repositório.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.