PT-2024-28041 · Unknown · Imartinez/Privategpt

CVE-2024-3851 · Publicado 2024-05-16 · Atualizado 2025-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

imartinez/privategpt (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada devido à validação inadequada de uploads de arquivos. Os invasores podem explorar essa vulnerabilidade enviando arquivos HTML maliciosos contendo cargas de JavaScript. Quando acessados, esses arquivos são executados no contexto da sessão da vítima, podendo levar à execução de código JavaScript arbitrário na sessão do navegador do usuário. Isso pode resultar em ataques de phishing ou outras ações maliciosas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-3851

Produtos afetados

Imartinez/Privategpt

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/3xxx/CVE-2024-3851.json · Exploit
• 🔥 https://huntr.com/bounties/cae1a492-4e09-4d56-8e11-17703bdfe653 · Exploit
• https://osv.dev/vulnerability/CVE-2024-3851 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3851 · Nota de Segurança
• https://t.me/cvenotify/122948 · Publicação no Telegram