CVE-2024-7962
Təsvir
gaizhenbiao/chuanhuchatgpt 20240628 versiyasında prompt şablon fayllarının yüklənməsi zamanı kifayət qədər validasiya olmadığı üçün ixtiyari fayl oxuma zəifliyi mövcuddur. Hücumçu mütləq yol istifadə edərək müəyyən meyarlara uyğun gələn istənilən faylı oxuya bilər. Faylın .json uzantısı olmamalıdır və birinci sətirdən başqa hər digər sətirdə vergül olmalıdır. Bu zəiflik formata uyğun faylların hissələrinin, o cümlədən hesab məlumatları kimi yüksək həssas məlumatlar ehtiva edə bilən kod və jurnal fayllarının oxunmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gaizhenbiao chuanhuchatgpt | 20240628 | — |
| chuanhuchatgptPyPI | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.