GPT Researcher MCP STDIO configuration allows remote command execution

緊急 9.8CVE-2025-65720 · GHSA-8j86-h8gg-797p · PYSEC-2026-4219 · 15/07/2026 公開 · 06/10/2026 更新

要点

CVE-2025-65720 は gpt-researcher に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gpt-researcher PyPI	`≥ 0.14.5, ≤ 0.14.7`	修正版なし

概要

An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.

NVD の説明

An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-65720 · ADVISORY
assafelovic/gpt-researcher · PACKAGE
ox.security/blog/gpt-researcher-remote-code-execution · WEB
ox.security/blog/mcp-supply-chain-advisory-rce-vulnerabilities-across-the-ai-ecosystem · WEB
ox.security/blog/mcp-supply-chain-advisory-rce-vulnerabilities-across-the-ai-ecosystem
pypi.org/project/gpt-researcher · PACKAGE
GitHub Advisory GHSA-8j86-h8gg-797p · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-65720 は gpt-researcher に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

gpt-researcher

PyPI

≥ 0.14.5, ≤ 0.14.7

修正版なし

概要

An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.

NVD の説明

An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.