- Son 7 gün
- CWE-918
CVE-2026-116000
Zylon PrivateGPT URI Artifact Loader bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Zylon PrivateGPT 1.0.0 ve 1.0.1 sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açık, private_gpt/server/ingest/uri_loader.py dosyasındaki URI Artifact Loader bileşeninin load_file_from_uri fonksiyonunu etkilemektedir. Argüman Value üzerinde yapılan bir manipülasyon sunucu tarafı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmıştır ve saldırılarda kullanılabilir. Satıcıyla bu açıklama öncesinde erken temas kurulmuş, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Zylon PrivateGPT 1.0.0/1.0.1. This vulnerability affects the function load_file_from_uri of the file private_gpt/server/ingest/uri_loader.py of the component URI Artifact Loader. Performing a manipulation of the argument Value results in server-side request forgery. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zylon PrivateGPT | 1.0.0 | – |
| 1.0.1 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116000 Üçüncü taraf
- vuldb.com/submit/992813 Üçüncü taraf
- github.com/zylon-ai/private-gpt/issues/2269 İstismar kodu ya da analiz
- vuldb.com/vuln/426100 Diğer
- vuldb.com/vuln/426100/cti Diğer
- github.com/…te-gpt/security/advisories/GHSA-8294-hj7x-42g2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.