یک آسیب‌پذیری امنیتی با سطح اهمیت بالا (High Severity) در نسخه‌های 1.0.0 و 1.0.1 نرم‌افزار Zylon PrivateGPT کشف شده است. این نقص امنیتی در تابع load_file_from_uri واقع در فایل private_gpt/server/ingest/uri_loader.py از کامپوننت URI Artifact Loader قرار دارد.
سوءاستفاده از این آسیب‌پذیری از طریق دستکاری آرگومان Value امکان‌پذیر است که منجر به وقوع حمله Server-Side Request Forgery (SSRF) می‌شود. این حمله می‌تواند به‌صورت از راه دور (Remote) انجام شود. گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد. لازم به ذکر است که سازنده (Vendor) پیش از انتشار این گزارش در جریان قرار گرفته، اما پاسخی ارائه نداده است.
