CVE-2026-5631
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w narzędziu gpt-researcher do wersji 3.4.3. Funkcja extract_command_data w pliku backend/server/server_utils.py w komponencie WebSocket pozwala na zdalne wstrzyknięcie kodu poprzez manipulację argumentem args. Exploit został ujawniony publicznie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i wycieku danych.
Rekomendacja
Zaprzestań używania gpt-researcher do czasu wydania łatki lub zastosuj tymczasowe zabezpieczenia, np. filtrowanie danych wejściowych.
Inne podatności w gpt-researcher
Zobacz wszystkie- CVE-2026-37006Krytyczne
Podatność w punkcie końcowym WebSocket w gpt-researcher w wersji 0.14.7 i wcześniejszych. Nieuwierzytelniony zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe konfiguracje Model Context Protocol.
- CVE-2025-65720Krytyczne
W GPT Researcher w wersji 3.3.7 wykryto podatność umożliwiającą zdalne wykonanie dowolnych poleceń na systemie ofiary. Atak wymaga interakcji użytkownika z spreparowaną stroną HTML.
- CVE-2026-5633Wysokie
Podatność w gpt-researcher do wersji 3.4.3 w komponencie ws Endpoint. Manipulacja argumentem source_urls może prowadzić do fałszowania żądań po stronie serwera (SSRF). Atak jest zdalny, exploit został publicznie ujawniony.
- CVE-2026-5632Wysokie
W projekcie gpt-researcher do wersji 3.4.3 wykryto brak uwierzytelnienia w nieznanej funkcji endpointu HTTP REST API. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-5630Średnie
W projekcie assafelovic gpt-researcher do wersji 3.4.3 włącznie znaleziono podatność XSS w komponencie Report API w pliku backend/server/app.py.
- CVE-2026-5625Średnie
gpt-researcher do wersji 3.4.3 ma podatność XSS w interfejsie WebSocket przez argument 'task' w pliku researcher.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in assafelovic gpt-researcher up to 3.4.3. This affects the function extract_command_data of the file backend/server/server_utils.py of the component ws Endpoint. Such manipulation of the argument args leads to code injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.