CVE-2026-31020
NieznaneStreszczenie
W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad serwerem, co może prowadzić do kradzieży danych, modyfikacji aplikacji lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Zaktualizuj DocsGPT do wersji nowszej niż 0.15.0 lub zastosuj odpowiednie zabezpieczenia, takie jak sanityzacja wejścia i użycie piaskownicy dla szablonów Jinja.
Inne podatności w DocsGPT
Zobacz wszystkie- CVE-2026-26015Krytyczne
DocsGPT, czat oparty na GPT do dokumentacji, ma lukę w wersjach od 0.15.0 do przed 0.16.0, która pozwala atakującemu na zdalne wykonanie kodu (RCE) poprzez złośliwy ładunek omijający test 'MCP'. Problem został naprawiony w wersji 0.16.0.
- CVE-2026-13483Niskie
W aplikacji arc53 DocsGPT do wersji 0.18.0 wykryto podatność w funkcji encrypt_credentials w pliku application/security/encryption.py. Polega ona na niewystarczającej weryfikacji autentyczności danych, co może umożliwić zdalny atak. Mimo wysokiego stopnia trudności exploita, został on opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
In DocsGPT 0.15.0 and below, the application provides a custom prompt feature that allows users to define prompt content used during chatbot interactions. This functionality renders user-supplied prompt data using Jinja templates without input sanitization or sandboxing. An unauthenticated attacker can inject malicious template expressions, leading to a server-side template injection (SSTI) vulnerability that can be exploited to achieve full remote code execution (RCE).