PT-2026-30568
CVE-2026-5625
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات assafelovic gpt-researcher حتى الإصدار 3.4.3
الوصف
توجد ثغرة أمنية في برنامج assafelovic gpt-researcher حتى الإصدار 3.4.3، وتحديدًا في معالجة الملف
gpt researcher/skills/researcher.py ضمن مكون واجهة WebSocket. يمكن أن يؤدي التلاعب بحجة task إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة بشكل علني.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.4.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾