CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 未认证任意文件写入 针对 BuilderIO/gpt-crawler（约 22k ★）中未认证任意文件写入 漏洞的概念验证，攻击向量为 POST /crawl API 端点的 outputFileName 参数。 | ---|--- CVE| CVE-2026-82286 产品| gpt-crawler BuilderIO 受影响版本| $config.outputFileName.replace/.json$/, ""-$fileCounter.json; ... await...