CVE-2025-0868

Remote Code Execution in DocsGPT

CVSS 9.3 CRITICALEPSS 15.1%CWE-95

Vexday Risk Score

68Prioridade alta

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.3EPSS 15.1%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

20 fev 2025Publicada no NVD

09 abr 2025PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

A vulnerability, that could result in Remote Code Execution (RCE), has been found in DocsGPT. Due to improper parsing of JSON data using eval() an unauthorized attacker could send arbitrary Python code to be executed via /api/remote endpoint.. This issue affects DocsGPT: from 0.8.1 through 0.12.0.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Arc53 · DocsGPT

PoCs públicas encontradas — 2

githubgithub.com/aidana-gift/CVE-2025-0868★ 1 exploitdbwww.exploit-db.com/exploits/52145não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cert.pl/en/posts/2025/02/CVE-2025-0868/https://cert.pl/posts/2025/02/CVE-2025-0868/https://github.com/arc53/DocsGPT