PT-2025-12132 · Unknown+1 · Binary-Husky/Gpt Academic+1

CVE-2024-12389 · Publicado 2025-03-20 · Atualizado 2025-07-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas binary-husky/gpt academic versão git 310122f

Descrição Existe uma vulnerabilidade de path traversal na aplicação. A aplicação extrai arquivos 7z fornecidos pelo usuário sem a devida validação. O pacote Python py7zr utilizado para extração não garante que os arquivos permaneçam dentro do diretório de extração pretendido. Um atacante pode explorar isso para realizar gravações arbitrárias de arquivos, potencialmente levando à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-29

Identificadores relacionados

CVE-2024-12389

Produtos afetados

Binary-Husky/Gpt Academic

Py7Zr

Referências · 7

• 🔥 https://huntr.com/bounties/37afb1c9-bba9-47ee-8617-a5f715271654 · Exploit
• https://t.me/cveNotify/130459 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1902686513025994777 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1902671078926819419 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12389 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12389 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1902671931817754906 · Publicação no Twitter