CVE-2026-82286 in gpt-crawler
Sumário
de VulDB • 28/08/2026
gpt-crawler até a versão 1.5.1 falha na validação do parâmetro outputFileName no endpoint POST /crawl, permitindo que atacantes não autenticados escrevam arquivos arbitrários em qualquer caminho de sistema de arquivos. Os atacantes podem fornecer caminhos absolutos ou segmentos de diretório pai para sobrescrever arquivos existentes com conteúdo originado de URLs controladas pelo atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.