PromtEngineer localGPT API Endpoint server.py LocalGPTHandler गुम प्रमाणीकरण (missing authentication)

PromptEngineer के localGPT में, संस्करण 4d41c7d1713b16b216d8e062e51a5dd88b20b054 से पहले एक सुरक्षा भेद्यता का पता चला है। यह भेद्यता backend/server.py फ़ाइल में LocalGPTHandler फ़ंक्शन, विशेष रूप से API Endpoint घटक को प्रभावित करती है। BaseHTTPRequestHandler तर्क के हेरफेर के परिणामस्वरूप प्रमाणीकरण तंत्र की कमी होती है, जिससे एक दूरस्थ हमलावर उचित सत्यापन के बिना सिस्टम तक पहुंच प्राप्त कर सकता है। चूंकि localGPT एक रोलिंग रिलीज़ मॉडल का उपयोग करता है, इसलिए प्रभावित या अपडेट किए गए रिलीज़ के संस्करण-विशिष्ट जानकारी पारंपरिक रूप से उपलब्ध नहीं है। विक्रेता से संपर्क किया गया है।

Organizations deploying localGPT in production environments, particularly those with limited network segmentation or inadequate WAF protection, are at significant risk. Shared hosting environments where multiple users share the same localGPT instance are also vulnerable, as a compromise of one user's account could potentially impact others.

• python / server:

ps aux | grep LocalGPTHandler

• python / server:

journalctl -u localgpt -f | grep "BaseHTTPRequestHandler"

• generic web:

curl -I http://<localgpt_ip>/api/endpoint

• generic web:

grep -r "BaseHTTPRequestHandler" /var/log/nginx/access.log

1. 2026-03-28Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-28
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-04

localGPT के रोलिंग रिलीज़ प्रकृति को देखते हुए, पॉइंट रिलीज़ के रूप में कोई विशिष्ट फिक्स वर्तमान में उपलब्ध नहीं है। प्राथमिक सिफारिश विक्रेता द्वारा प्रदान किए गए अपडेट की बारीकी से निगरानी करना और किसी भी प्रकाशित सुरक्षा पैच या कॉन्फ़िगरेशन को लागू करना है। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करने से शोषण के जोखिम को कम करने में मदद मिल सकती है। इसके अतिरिक्त, केवल अधिकृत उपयोगकर्ताओं और अनुप्रयोगों को API एक्सेस को प्रतिबंधित करना एक महत्वपूर्ण अभ्यास है। हम सुरक्षा सर्वोत्तम प्रथाओं और विक्रेता द्वारा प्रदान किए गए किसी भी विशिष्ट निर्देशों के लिए आधिकारिक localGPT दस्तावेज़ की समीक्षा करने की दृढ़ता से अनुशंसा करते हैं।