PT-2026-1994 · Gpt Academic+2 · Gpt Academic

Gothburz + 1 · CVE-2026-0764 · Publicado 2026-01-09 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GPT Academic (versões afetadas não especificadas)

Descrição Existe uma falha que permite que atacantes remotos executem código arbitrário em instalações afetadas do GPT Academic. Não é necessária autenticação para explorar este problema. A vulnerabilidade deve-se à validação insuficiente de dados fornecidos pelo usuário no endpoint de upload, levando à desserialização de dados não confiáveis. Um atacante pode potencialmente executar código com privilégios de root. O endpoint específico da API envolvido é o endpoint de upload. A vulnerabilidade origina-se da desserialização de dados não confiáveis, potencialmente através de um parâmetro vulnerável enviado durante o processo de upload.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-0764

ZDI-26-030

Produtos afetados

Gpt Academic

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0764.json · Exploit
• https://t.me/cveNotify/152367 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2014576957426696522 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-030 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2014558884334043210 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0764 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0764 · Aviso do Fabricante
• https://twitter.com/vuln_tracker/status/2014567151542403236 · Publicação no Twitter