CVE-2025-25185

Nome do Software Vulnerável e Versões Afetadas Versões 3.91 e anteriores do GPT Academic

Descrição O problema surge devido ao tratamento inadequado de links simbólicos no GPT Academic. Um atacante pode explorar essa falha criando um arquivo de link simbólico malicioso, empacotando-o em um arquivo tar.gz e fazendo upload para o servidor. Quando o arquivo é descompactado e acessado, o link simbólico aponta para um arquivo alvo no servidor da vítima, permitindo que os atacantes leiam todos os arquivos no servidor.

Recomendações Para as versões 3.91 e anteriores, atualize para uma versão que trate adequadamente os links simbólicos para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos com fontes não confiáveis até que o problema seja resolvido.