CVE-2024-3403 in privategpt
Сводка
по VulDB • 11.06.2026
В версии 0.2.0 имartinez/privategpt обнаружена уязвимость локального включения файлов (Local File Inclusion), позволяющая злоумышленникам читать произвольные файлы из файловой системы. Манипулируя функциональностью загрузки файлов для обработки любых локальных файлов, атакующие могут эксплуатировать функцию «Поиск в документах» или обращаться к ИИ для получения или раскрытия содержимого любого файла на системе. Эта уязвимость может привести к различным последствиям, включая, но не ограничиваясь этим: выполнение удаленного кода за счет получения закрытых SSH-ключей, несанкционированный доступ к приватным файлам, раскрытие исходного кода, что облегчает дальнейшие атаки, и утечку конфигурационных файлов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.