CVE-2026-8210
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W aandrew-me tgpt do wersji 2.11.1 na Linux/macOS stwierdzono podatność na wstrzykiwanie poleceń w funkcji helper.Update pliku helper.go komponentu Update Handler. Atak wymaga dostępu lokalnego, a exploit został ujawniony publicznie.
Ocena ryzyka
Lokalny atakujący może wykonać dowolne polecenia systemowe w kontekście użytkownika uruchamiającego tgpt, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy zaktualizować tgpt do wersji nowszej niż 2.11.1, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in aandrew-me tgpt up to 2.11.1 on Linux/macOS. Affected by this vulnerability is the function helper.Update of the file helper.go of the component Update Handler. The manipulation leads to command injection. Local access is required to approach this attack. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.