CVE-2026-5631 in gpt-researcher
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một lỗ hổng trong assafelovic gpt-researcher phiên bản 3.4.3 trở xuống. Lỗ hổng này ảnh hưởng đến hàm extract_command_data trong tệp backend/server/server_utils.py của thành phần ws Endpoint. Việc thao tác đối với tham số args dẫn đến lỗi chèn mã (code injection). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm thông qua báo cáo sự cố nhưng chưa phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.