PT-2026-1993 · Gpt Academic+2 · Gpt Academic

Gothburz + 1 · Publicado 2026-01-09 · Atualizado 2026-04-06 · CVE-2026-0763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GPT Academic (versões afetadas não especificadas)

Descrição Existe uma falha na função run in subprocess wrapper func que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Um atacante pode potencialmente executar código com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-0763

ZDI-26-029

Produtos afetados

Gpt Academic

Referências · 6

• https://twitter.com/CVEnew/status/2014576958303305768 · Publicação no Twitter
• https://twitter.com/SonicWall/status/2041184905623675312 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0763 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-029 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0763 · Aviso do Fabricante
• https://t.me/cveNotify/152366 · Publicação no Telegram