Katalog CVE
CVE-2026-37012
NieznaneStreszczenie
Podatność w PentestGPT 1.0.0 w pliku core/langfuse.py pozwala zdalnym atakującym na ujawnienie wrażliwych danych telemetrycznych użytkowników. Dzieje się to poprzez twardo zakodowane poświadczenia API.
Ocena ryzyka
Ujawnienie danych telemetrycznych może naruszyć prywatność użytkowników i prowadzić do nieautoryzowanego dostępu do systemów monitorujących, co może być wykorzystane do dalszych ataków.
Rekomendacja
Należy natychmiast usunąć twardo zakodowane poświadczenia z kodu, użyć bezpiecznego przechowywania sekretów i zaktualizować PentestGPT do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in pentestgpt/core/langfuse.py in PentestGPT 1.0.0 allows remote attackers to disclose sensitive user telemetry data via hardcoded API credentials.