CVE-2026-26015
Kritik
Açıklama
DocsGPT, dokümantasyon için GPT destekli bir sohbet aracıdır. Versiyon 0.15.0'dan versiyon 0.16.0 öncesine kadar olan sürümlerde, hem resmi DocsGPT web sitesine hem de herhangi bir yerel veya genel dağıtıma erişimi olan bir saldırgan, "MCP test" davranışını atlayan kötü amaçlı bir yük oluşturarak keyfi uzaktan kod çalıştırma (RCE) gerçekleştirebilir. Bu sorun versiyon 0.16.0 ile düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArc53 Docsgpt
Yayın29 Nis 2026
İlk görülme29 Nis 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arc53 docsgpt | 0.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.