Injection dans PromtEngineer localGPT LLM Prompt server.py _route_using_overviews

Une vulnérabilité d'injection a été identifiée dans localGPT de PromptEngineer, spécifiquement au sein de la fonction routeusing_overviews du fichier backend/server.py. Cette vulnérabilité, cataloguée sous CVE-2026-5002, permet à un attaquant distant de manipuler l'application. La sévérité CVSS est de 7.3, indiquant un risque élevé. Cette vulnérabilité est due à un manque de sanitisation adéquate des entrées, permettant l'injection de code malveillant. Étant donné que localGPT utilise un système de publication continue, les informations de version affectées peuvent être dynamiques et difficiles à identifier. Il est crucial de surveiller les mises à jour et d'appliquer les correctifs dès qu'ils sont disponibles, bien qu'aucune correction officielle n'ait été fournie.

Organizations and individuals utilizing localGPT for local LLM prompting are at risk. This includes developers experimenting with LLMs, researchers building custom applications, and anyone relying on localGPT for sensitive tasks. The rolling release model means that even users who believe they are running the latest version may still be vulnerable if they have not implemented appropriate mitigation strategies.

• python: Monitor the backend/server.py file for unauthorized modifications. Use file integrity monitoring tools to detect changes.

Get-ChildItem -Path "C:\path\to\localGPT\backend\server.py" -Recurse | Get-FileHash | Where-Object {$_.Hash -ne "<original_hash>"} 

• generic web: Examine access logs for unusual requests targeting the LLM Prompt Handler endpoint. Look for patterns indicative of injection attempts.

grep -i "injection|malicious" /var/log/apache2/access.log

1. 2026-03-28Disclosure

   disclosure

1. Réservé2026-03-27
2. Publiée2026-03-28
3. Modifiée2026-03-30
4. EPSS mis à jour2026-04-04

En raison de l'absence de correctif officiel pour CVE-2026-5002, l'atténuation principale consiste à limiter l'exposition de l'application localGPT aux réseaux non fiables. Il est fortement recommandé d'examiner le code source pour identifier et corriger la vulnérabilité d'injection. La mise en œuvre de contrôles d'entrée stricts, tels que la validation et l'échappement des données, peut aider à prévenir l'exploitation. La surveillance des journaux d'application à la recherche d'activités suspectes est également une pratique importante. Envisagez de désactiver temporairement la fonction routeusing_overviews si elle n'est pas essentielle à la fonctionnalité actuelle, jusqu'à ce qu'une solution soit publiée. L'absence de correctif officiel souligne l'importance de la diligence raisonnable en matière de sécurité.