UNKNOWNCVE-2026-5000
CVE-2026-5000 localGPT 漏洞：缺少身份验证，影响版本
平台
python
组件
cvep
CVE-2026-5000 描述了 localGPT 中的一个漏洞，该漏洞可能导致缺少身份验证。该漏洞存在于 backend/server.py 的 LocalGPTHandler 函数中，攻击者可以远程利用此漏洞。受影响的版本包括 4d41c7d1713b16b216d8e062e51a5dd88b20b054 及以下版本。由于目前没有官方补丁，用户应采取其他缓解措施。
修复方法
更新到在 API 端点中实现适当身份验证的版本。联系供应商获取修复版本，或者在允许访问 LocalGPTHandler 函数之前，实现您自己的身份验证解决方案，例如令牌或凭据验证。
常见问题
什么是 CVE-2026-5000？
CVE-2026-5000 是 localGPT 中的一个漏洞，可能导致缺少身份验证。
我是否受到 CVE-2026-5000 的影响？
如果您正在使用 localGPT 4d41c7d1713b16b216d8e062e51a5dd88b20b054 及以下版本，则您可能受到此漏洞的影响。
如何修复 CVE-2026-5000？
目前没有官方补丁。建议您检查您的 localGPT 配置，并密切关注官方发布的更新。