PT-2025-12065 · Unknown · Binary-Husky/Gpt Academic

CVE-2024-10812 · Publicado 2025-03-20 · Atualizado 2025-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas binary-husky/gpt academic versão 3.83

Descrição Existe uma vulnerabilidade de redirecionamento aberto, permitindo que atacantes explorem entrada controlada pelo usuário no parâmetro file para fins maliciosos, como phishing, distribuição de malware e roubo de credenciais.

Recomendações Para binary-husky/gpt academic versão 3.83, considere validar e sanitizar a entrada do usuário para o parâmetro file para prevenir redirecionamentos não autorizados como uma medida paliativa temporária. Restrinja o acesso ao parâmetro file para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-10812

Produtos afetados

Binary-Husky/Gpt Academic

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/10xxx/CVE-2024-10812.json · Exploit
• 🔥 https://huntr.com/bounties/51408ebd-e0be-489d-8088-f210087dbd6a · Exploit
• https://t.me/cvenotify/128867 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10812 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902968905993470213 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10812 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1902687245502730702 · Publicação no Twitter