Към съдържанието
Търсене

CVE-2025-25185: binary-husky gpt_academic, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

GPT Academic provides interactive interfaces for large language models. In 3.91 and earlier, GPT Academic does not properly account for soft links. An attacker can create a malicious file as a soft link pointing to a target file, then package this soft link file into a tar.gz file and upload it. Subsequently, when accessing the decompressed file from the server, the soft link will point to the target file on the victim server. The vulnerability allows attackers to read all files on the server.

Засегнати продукти

  • binary-husky gpt_academic: <= 3.91

Вид слабост

История

  • 3 март 2025 Публикувано

Други уязвимости в binary-husky gpt_academic

Първоизточници

CVE-2025-25185: binary-husky gpt_academic, обхождане на път | freedomonline.bg