CVE-2026-0764
Açıklama
GPT Academic yükleme işlemi Güvenilmeyen Verilerin Serileştirmesi Uzaktan Kod Çalıştırma Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen GPT Academic kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu açık, yükleme uç noktasında bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum güvenilmeyen verilerin serileştirilmesine yol açabilmektedir. Bir saldırgan, bu zafiyeti kullanarak root bağlamında kod çalıştırabilir. ZDI-CAN-27957 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | 3.91 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.