CVE-2026-5625
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
gpt-researcher do wersji 3.4.3 ma podatność XSS w interfejsie WebSocket przez argument 'task' w pliku researcher.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj gpt-researcher do wersji powyżej 3.4.3 lub zastosuj dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in assafelovic gpt-researcher up to 3.4.3. This issue affects some unknown processing of the file gpt_researcher/skills/researcher.py of the component WebSocket Interface. Executing a manipulation of the argument task can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.