CVE-2026-5000

सारांश

PromtEngineer localGPT के 4d41c7d1713b16b216d8e062e51a5dd88b20b054 तक के संस्करण में एक भेद्यता का पता चला है। प्रभावित फ़ंक्शन backend/server.py फ़ाइल का LocalGPTHandler है, जो API Endpoint घटक का हिस्सा है। BaseHTTPRequestHandler तर्क के हेरफेर के परिणामस्वरूप प्रमाणीकरण की कमी होती है। यह हमला दूरस्थ रूप से निष्पादित किया जा सकता है। यह उत्पाद निरंतर वितरण के लिए रोलिंग रिलीज़ लागू करता है, जिसका अर्थ है कि प्रभावित या अद्यतन रिलीज़ के लिए संस्करण जानकारी उपलब्ध नहीं है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• CVE-2026-5000PoC

  प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-5000 के लिए विंडोज डिफेंडर बायपास तकनीक का प्रदर्शन करता है, जो नियंत्रित परीक्षण और रक्षात्मक अनुसंधान के लिए अभिप्रेत है।