PT-2025-5828 · Docsgpt · Docsgpt

Eryk Winiarz · Publicado 2025-02-06 · Atualizado 2025-10-03 · CVE-2025-0868

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do DocsGPT de 0.8.1 a 0.12.0

Descrição Foi identificada uma vulnerabilidade no DocsGPT que pode resultar em Execução Remota de Código (RCE). Devido à análise inadequada de dados JSON utilizando eval(), um atacante não autorizado poderia enviar código Python arbitrário para execução através do endpoint "/api/remote".

Recomendações Para resolver o problema, atualize para uma versão superior a 0.12.0. Como medida temporária, considere desativar a função eval() ou restringir o acesso ao endpoint "/api/remote" até que uma correção esteja disponível. Evite utilizar a função eval() para analisar dados JSON no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

RCE

Eval Injection

Command Injection

Enumeração de Fraquezas

CWE-95

CWE-77

Identificadores relacionados

BDU:2025-14559

CVE-2025-0868

GHSA-9GFF-5V8W-X922

Produtos afetados

Docsgpt

Referências · 25

• 🔥 https://exploit-db.com/exploits/52145 · Exploit
• https://github.com/arc53/DocsGPT/releases/tag/0.13.0 · Nota
• https://github.com/arc53/DocsGPT · Nota
• https://github.com/arc53/docsgpt · Nota
• https://twitter.com/0dayPublishing/status/1974038996977070412 · Publicação no Twitter
• https://twitter.com/HackingTeam777/status/1907292104738349259 · Publicação no Twitter
• https://reddit.com/r/CyberDudeBivash/comments/1mtowvh/weak_authentication_session_handling_a_technical · Publicação no Reddit
• https://twitter.com/ksg93rd/status/1907092261633950183 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-9gff-5v8w-x922 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1892538226562273301 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892538886032851309 · Publicação no Twitter
• https://t.me/cvedetector/18542 · Publicação no Telegram
• https://twitter.com/itscornelis/status/1887438691435450731 · Publicação no Twitter
• https://twitter.com/gothburz/status/1892677322022457569 · Publicação no Twitter
• https://t.me/secu_001/557 · Publicação no Telegram