Injeção em PromtEngineer localGPT LLM Prompt server.py _route_using_overviews

Uma vulnerabilidade de injeção foi identificada no localGPT da PromptEngineer, especificamente na função routeusing_overviews do arquivo backend/server.py. Esta vulnerabilidade, catalogada como CVE-2026-5002, permite a um atacante remoto manipular a aplicação. A severidade CVSS é de 7.3, indicando um risco alto. A vulnerabilidade se deve a uma falta de sanitização adequada da entrada, permitindo a injeção de código malicioso. Dado que o localGPT utiliza um sistema de lançamento contínuo, a informação de versões afetadas pode ser dinâmica e difícil de precisar. É crucial monitorar as atualizações e aplicar as correções assim que estejam disponíveis, embora atualmente não tenha sido fornecida uma solução oficial.

Organizations and individuals utilizing localGPT for local LLM prompting are at risk. This includes developers experimenting with LLMs, researchers building custom applications, and anyone relying on localGPT for sensitive tasks. The rolling release model means that even users who believe they are running the latest version may still be vulnerable if they have not implemented appropriate mitigation strategies.

• python: Monitor the backend/server.py file for unauthorized modifications. Use file integrity monitoring tools to detect changes.

Get-ChildItem -Path "C:\path\to\localGPT\backend\server.py" -Recurse | Get-FileHash | Where-Object {$_.Hash -ne "<original_hash>"} 

• generic web: Examine access logs for unusual requests targeting the LLM Prompt Handler endpoint. Look for patterns indicative of injection attempts.

grep -i "injection|malicious" /var/log/apache2/access.log

1. 2026-03-28Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-28
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

Devido à ausência de uma solução oficial para CVE-2026-5002, a mitigação principal é limitar a exposição da aplicação localGPT a redes não confiáveis. Recomenda-se fortemente rever o código fonte para identificar e corrigir a vulnerabilidade de injeção. Implementar controles de entrada rigorosos, como a validação e o escape de dados, pode ajudar a prevenir a exploração. Monitorar os registos da aplicação em busca de atividade suspeita é também uma prática importante. Considerar a possibilidade de desativar temporariamente a função routeusing_overviews se não for essencial para a funcionalidade atual, até que seja publicada uma solução. A falta de uma solução oficial sublinha a importância da diligência devida na segurança da aplicação.