CVE-2026-76993

ŚrednieCVSS 5.0

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W produkcie GreyDGL PentestGPT do wersji 1.0.0 wykryto podatność w komponencie Web-Page Crawling. Manipulacja argumentem Traceback prowadzi do wstrzyknięcia (injection). Atak może być wykonany zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania nieautoryzowanych operacji w systemie, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad aplikacją. Publicznie dostępny exploit zwiększa ryzyko ataku.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie PentestGPT do najnowszej wersji, jeśli dostępna, oraz monitorowanie systemów pod kątem prób wykorzystania tej podatności. Należy również ograniczyć dostęp do komponentu Web-Page Crawling.

Inne podatności w PentestGPT

CVE-2026-37012Wysokie
Podatność w PentestGPT 1.0.0 w pliku core/langfuse.py pozwala zdalnym atakującym na ujawnienie wrażliwych danych telemetrycznych użytkowników. Dzieje się to poprzez twardo zakodowane poświadczenia API.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in GreyDGL PentestGPT up to 1.0.0. This vulnerability affects unknown code of the component Web-Page Crawling. Executing a manipulation of the argument Traceback can lead to injection. The attack can be executed remotely. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The exploit has been publicly disclosed and may be utilized. The reported GitHub issue was closed with the label "not planned".