PT-2024-38757 · Imartinez+2 · Imartinez/Privategpt+1
CVE-2024-8029
·
Publicado
2024-12-16
·
Atualizado
2025-07-17
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
imartinez/privategpt versão 0.5.0
Descrição
Existe uma vulnerabilidade XSS no processo de upload de arquivos. Os invasores podem enviar arquivos SVG maliciosos que executam JavaScript quando as vítimas clicam no link do arquivo. Isso pode levar ao roubo de dados do usuário, sequestro de sessão, distribuição de malware e ataques de phishing.
Recomendações
Para a versão 0.5.0 do imartinez/privategpt, evite enviar arquivos SVG de fontes não confiáveis.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imartinez/Privategpt
Privategpt