CVE-2026-5003 in localGPT
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng đã được phát hiện trong PromtEngineer localGPT phiên bản 4d41c7d1713b16b216d8e062e51a5dd88b20b054 trở về trước. Lỗ hổng này ảnh hưởng đến hàm handle_index trong tệp rag_system/api_server.py của thành phần Web Interface (Giao diện người dùng web). Việc thực hiện thao tác khai thác dẫn đến rò rỉ thông tin. Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Sản phẩm này đang áp dụng mô hình phát hành liên tục (rolling release) để cung cấp dịch vụ giao tiếp liên tục. Do đó, không có chi tiết phiên bản cho các bản phát hành bị ảnh hưởng hoặc đã cập nhật. Nhà sản xuất đã được thông báo sớm về lỗ hổng này nhưng chưa phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.