CVE-2026-91201
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
DocsGPT do wersji 0.20.0 wysyła tokeny sesji połączeń OAuth do docelowego pochodzenia z użyciem symboli wieloznacznych w punkcie końcowym callback-status bez weryfikacji pochodzenia nadawcy. Atakujący mogą uzyskać tokeny sesji i adresy e-mail kont dostawców, działając jako window.opener podczas autoryzacji OAuth, a następnie użyć tokenów do rozłączenia połączeń z chmurą ofiar.
Ocena ryzyka
Atakujący może przejąć tokeny sesji OAuth, co umożliwia nieautoryzowany dostęp do kont chmurowych ofiary i potencjalną kradzież danych lub zakłócenie usług.
Rekomendacja
Zaleca się aktualizację DocsGPT do wersji nowszej niż 0.20.0, która zawiera poprawkę walidacji pochodzenia nadawcy.
Inne podatności w DocsGPT
Zobacz wszystkie- CVE-2026-31020Krytyczne
W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).
- CVE-2026-26015Krytyczne
DocsGPT, czat oparty na GPT do dokumentacji, ma lukę w wersjach od 0.15.0 do przed 0.16.0, która pozwala atakującemu na zdalne wykonanie kodu (RCE) poprzez złośliwy ładunek omijający test 'MCP'. Problem został naprawiony w wersji 0.16.0.
- CVE-2026-13483Niskie
W aplikacji arc53 DocsGPT do wersji 0.18.0 wykryto podatność w funkcji encrypt_credentials w pliku application/security/encryption.py. Polega ona na niewystarczającej weryfikacji autentyczności danych, co może umożliwić zdalny atak. Mimo wysokiego stopnia trudności exploita, został on opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
DocsGPT through 0.20.0 posts OAuth connector session tokens to a wildcard target origin in the callback-status endpoint without validating sender origin. Attackers can obtain session tokens and provider account emails by acting as window.opener during OAuth authorization, then use tokens to disconnect victims' cloud storage connectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS