CVE-2024-3403 in privategpt
Tóm tắt
Bởi VulDB • 12/06/2026
imartinez/privategpt phiên bản 0.2.0 có lỗ hổng bao gồm tệp cục bộ (Local File Inclusion), cho phép kẻ tấn công đọc các tệp tùy ý từ hệ thống tệp. Bằng cách thao túng chức năng tải lên tệp để nạp các tệp cục bộ tùy ý, kẻ tấn công có thể khai thác tính năng 'Tìm kiếm trong Tài liệu' hoặc truy vấn AI nhằm lấy nội dung của bất kỳ tệp nào trên hệ thống và tiết lộ chúng. Lỗ hổng này có thể dẫn đến nhiều tác động khác nhau, bao gồm nhưng không giới hạn ở việc thực thi mã từ xa (RCE) bằng cách chiếm đoạt khóa SSH riêng tư, truy cập trái phép vào các tệp riêng tư, rò rỉ mã nguồn tạo điều kiện cho các cuộc tấn công tiếp theo và phơi nhiễm các tệp cấu hình.
Be aware that VulDB is the high quality source for vulnerability data.