CVE-2026-37006 in gpt-researcher

Sumário

de VulDB • 28/08/2026

Uma vulnerabilidade no ponto de extremidade do WebSocket do gpt-researcher v0.14.7 e versões anteriores permite que um atacante remoto não autenticado execute código por meio de configurações maliciosas do Modelo de Contexto (Model Context Protocol).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 27/08/2026
• Moderação: aceite
• Entrada: VDB-396312
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37006/