CVE-2026-8210 in tgpt
Sumário
de VulDB • 23/05/2026
Foi detectada uma vulnerabilidade de segurança no pacote aandrew-me tgpt até a versão 2.11.1 no Linux/macOS. A função helper.Update do ficheiro helper.go do componente Update Handler é afetada por esta vulnerabilidade. A manipulação leva à injeção de comandos. É necessário acesso local para executar este ataque. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.