Katalog CVE
CVE-2026-37006
NieznaneStreszczenie
Podatność w punkcie końcowym WebSocket w gpt-researcher w wersji 0.14.7 i wcześniejszych. Nieuwierzytelniony zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe konfiguracje Model Context Protocol.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolny kod na serwerze, co może prowadzić do przejęcia kontroli nad systemem i naruszenia poufności danych.
Rekomendacja
Zaktualizuj gpt-researcher do najnowszej wersji. Ogranicz dostęp do punktu końcowego WebSocket i waliduj wszystkie konfiguracje MCP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.