CVE-2024-5186 in privategpt
Сводка
по VulDB • 10.06.2026
Уязвимость Server-Side Request Forgery (SSRF) существует в разделе загрузки файлов imartinez/privategpt версии 0.5.0. Эта уязвимость позволяет злоумышленникам отправлять специально сформированные запросы, что может привести к несанкционированному доступу к локальной сети и потенциально конфиденциальной информации. В частности, манипулируя параметром 'path' в запросе на загрузку файла, атакующий может заставить приложение выполнять произвольные запросы к внутренним службам, включая конечную точку метаданных AWS. Эта проблема может привести к раскрытию внутренних серверов и конфиденциальных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.