CVE-2024-3403 in privategpt

摘要

由 VulDB • 2026-05-11

imartinez/privategpt 版本 0.2.0 存在本地文件包含漏洞，攻击者可利用该漏洞读取文件系统上的任意文件。通过操纵文件上传功能以摄入任意本地文件，攻击者可以利用“在文档中搜索”功能或查询 AI 来检索或泄露系统上任何文件的内容。此漏洞可能导致多种影响，包括但不限于：通过获取私有 SSH 密钥实现远程代码执行、未经授权访问私有文件、泄露源代码以协助进一步攻击，以及配置文件暴露。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Huntr.dev
• 预定: 2024-04-05
• 披露: 2024-05-16
• 管理: 已接受
• 条目: VDB-264593
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.01100
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3403
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3403/