CVE-2025-25185 in gpt_academic
Сводка
по VulDB • 02.06.2026
GPT Academic предоставляет интерактивные интерфейсы для больших языковых моделей. В версиях 3.91 и более ранних GPT Academic некорректно обрабатывает символические ссылки (soft links). Злоумышленник может создать вредоносный файл в виде символической ссылки, указывающей на целевой файл, затем упаковать этот файл-ссылку в архив tar.gz и загрузить его. Впоследствии при доступе к распакованному файлу на сервере символическая ссылка будет указывать на целевой файл на сервере жертвы. Уязвимость позволяет злоумышленникам читать все файлы на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.