PT-2026-1992

CVE-2026-0762

Publicado

2026-01-09

Atualizado

2026-02-18

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GPT Academic (versões afetadas não especificadas)

Descrição Existe uma falha na função stream daas que permite que atacantes remotos executem código arbitrário em sistemas afetados. Isso se deve à validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Uma exploração bem-sucedida poderia permitir que um atacante execute código no contexto de root. É necessária a interação com um servidor DAAS malicioso para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Brandon Niemczyz

Gothburz

Peter Girnus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data