一、 漏洞 CVE-2025-4515 基础信息
漏洞信息
                                        # Zylon PrivateGPT settings.yaml 跨域策略问题

## 概述
该漏洞存在于Zylon PrivateGPT中，版本号0.6.2及以下。攻击者可以通过操纵`settings.yaml`文件中的`allow_origins`参数，导致跨域策略过于宽松，允许不受信任的域名访问。

## 影响版本
- Zylon PrivateGPT 版本 0.6.2 及以下

## 细节
- **文件**: `settings.yaml`
- **参数**: `allow_origins`
- **漏洞类型**: Cross-Domain Policy
- **攻击方式**: 远程攻击

## 影响
- 该漏洞已公开并可能被利用。
- 厂商已被告知但未作出回应。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Zylon PrivateGPT settings.yaml cross-domain policy
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as problematic, was found in Zylon PrivateGPT up to 0.6.2. This affects an unknown part of the file settings.yaml. The manipulation of the argument allow_origins leads to permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
过度许可的跨域白名单
来源：美国国家漏洞数据库 NVD
漏洞标题
PrivateGPT 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PrivateGPT是Zylon开源的一个 AI 项目。 PrivateGPT 0.6.2及之前版本存在安全漏洞，该漏洞源于对文件settings.yaml中参数allow_origins的错误操作导致跨域策略不当。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-4515 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-4515 的情报信息

  • 标题： CORS Misconfiguration Vulnerability Leading to Sensitive Information Leak in PrivateGPT · GitHub -- 🔗来源链接

    标签： exploit

    神龙速读
    CORS Misconfiguration Vulnerability Leading to Sensitive Information Leak in PrivateGPT · GitHub

  • 标题： Login required -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    Login required

  • 标题： CVE-2025-4515 Zylon PrivateGPT settings.yaml cross-domain policy -- 🔗来源链接

    标签： vdb-entry technical-description

    神龙速读
    CVE-2025-4515 Zylon PrivateGPT settings.yaml cross-domain policy

  • 标题： Submit #564451: PrivateGPT 0.6.2 CWE-942: Permissive Cross-domain Policy with Untrusted Domains -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #564451: PrivateGPT 0.6.2 CWE-942: Permissive Cross-domain Policy with Untrusted Domains
  • https://nvd.nist.gov/vuln/detail/CVE-2025-4515