PT-2026-60309

CVE-2025-65720

·

تاريخ النشر

2026-07-15

·

تاريخ التحديث

2026-10-15

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPT Researcher الإصدار 3.3.7
الوصف
تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر عشوائية على نظام الضحية من خلال حقن الأوامر. ويحدث ذلك عندما يتفاعل المستخدم مع صفحة HTML مصممة خصيصًا لهذا الغرض، ولا يتطلب استغلال هذه الثغرة أي مصادقة.
التوصيات
قم بتحديث GPT Researcher إلى إصدار أحدث من 3.3.7.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-8J86-H8GG-797P
PYSEC-2026-4219
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾