CVE-2025-25185 in gpt_academic
Sumário
de VulDB • 21/05/2026
O GPT Academic fornece interfaces interativas para modelos de linguagem de grande escala (LLMs). Nas versões 3.91 e anteriores, o GPT Academic não trata corretamente os links simbólicos (soft links). Um atacante pode criar um arquivo malicioso como um link simbólico apontando para um arquivo de destino, em seguida, compactar este arquivo de link simbólico em um arquivo tar.gz e enviá-lo. Posteriormente, ao acessar o arquivo descompactado no servidor, o link simbólico apontará para o arquivo de destino no servidor da vítima. A vulnerabilidade permite que os atacantes leiam todos os arquivos no servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.