PT-2025-12083 · Unknown · Binary-Husky/Gpt Academic

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-10950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas binary-husky/gpt academic versões <= 3.83

Descrição O problema é causado pela execução de prompts fornecidos pelo usuário que geram código não confiável sem um sandbox, permitindo a execução de partes do código gerado pelo LLM. Isso pode ser explorado por um atacante para obter execução remota de código (RCE) no servidor de backend da aplicação, potencialmente assumindo o controle total do servidor.

Recomendações Para as versões <= 3.83 do binary-husky/gpt academic, considere desativar o plugin CodeInterpreter até que um patch esteja disponível para prevenir ataques de injeção de código. Restrinja o acesso ao servidor de backend da aplicação para minimizar o risco de exploração. Evite utilizar prompts fornecidos pelo usuário que possam gerar código não confiável.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-10950

Produtos afetados

Binary-Husky/Gpt Academic

Referências · 6

• 🔥 https://huntr.com/bounties/9abb1617-0c1d-42c7-a647-d9d2b39c6866 · Exploit
• https://twitter.com/Carlos_LopezMkt/status/1903086525190951080 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10950 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10950 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902671093783212096 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1903085003451600940 · Publicação no Twitter