CVE-2026-5000 in localGPT
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng đã được phát hiện trong PromtEngineer localGPT phiên bản 4d41c7d1713b16b216d8e062e51a5dd88b20b054 trở về trước. Lỗ hổng này ảnh hưởng đến hàm LocalGPTHandler trong file backend/server.py của thành phần API Endpoint. Việc thao túng đối số BaseHTTPRequestHandler dẫn đến thiếu cơ chế xác thực. Cuộc tấn công có thể được thực hiện từ xa. Sản phẩm này áp dụng mô hình phát hành liên tục (rolling release), do đó thông tin phiên bản cho các bản phát hành bị ảnh hưởng hoặc đã cập nhật không khả dụng. Nhà sản xuất đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.