IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-07-15 22:16

MODIFIED

2026-07-15 22:16

EPSS (Prob. Exploit)

0.72%

Top 46.0%

DATA SOURCES:

NVD 🔗 2026-07-15 FIRST EPSS 🔗 2026-11-01 GITHUB 🔗 2026-10-29

> DESCRIPTION

An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-8j86-h8gg-797p CRITICAL

GPT Researcher MCP STDIO configuration allows remote command execution

AFFECTED PACKAGES:

PIP / gpt-researcher

>= 0.14.5, <= 0.14.7

> HISTORIQUE DES MODIFICATIONS

Première apparition

15/07/2026 22:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 3 months ago

> REFERENCES

https://github.com/assafelovic/gpt-researcher

https://www.ox.security/blog/gpt-researcher-remote-code-execution