Gpt Academic · Gpt Academic · CVE-2026-0762
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPT Academic (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الدالة `stream daas` يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ويرجع ذلك إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية في سياق الجذر (root). ويتطلب الاستغلال التفاعل مع خادم DAAS ضار.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.