CVE-2024-5936

Nome do software vulnerável e versões afetadas:

imartinez/privategpt versão 0.5.0

Descrição:

Existe uma falha devido ao tratamento inadequado do parâmetro file, permitindo que invasores redirecionem usuários para uma URL especificada por uma entrada controlada pelo usuário sem a devida validação ou sanitização. Isso pode levar a possíveis ataques de phishing, distribuição de malware e roubo de credenciais.

Recomendações:

Para a versão 0.5.0, considere restringir o uso do parâmetro file até que uma correção esteja disponível para impedir redirecionamentos não autorizados. Como solução temporária, valide e sanitize todas as entradas controladas pelo usuário para minimizar o risco de exploração.