发布日期：2025-06-24
更新日期：2025-08-04

受影响系统：

Sasmitha KnowledgeGPT V.0.0.5

描述：

---

CVE(CAN) ID: CVE-2024-37743

KnowledgeGPT是Sasmitha个人开发者的一个为用户的文档提供准确的答案和即时引用。
KnowledgeGPT V.0.0.5版本存在代码注入漏洞，攻击者可利用该漏洞通过文档显示组件执行任意代码。

<**>

建议：

---

厂商补丁：

Sasmitha
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/mmz-001/knowledge_gpt/blob/main/knowledge_gpt/main.py

浏览次数：26
严重程度：0（网友投票）