CVE-2023-33979
Açıklama
gpt_academic, ChatGPT/GLM için grafiksel bir arayüz sağlar. gpt_academic 3.37 ve öncesinde bir güvenlik açığı tespit edilmiştir. Bu sorun, Configuration File Handler bileşeninin bazı bilinmeyen işlemlerini etkilemektedir. file argümanının manipülasyonu bilgi ifşasına yol açmaktadır. Herhangi bir hassas dosya erişime kapalı olarak yapılandırılmadığından, bazı çalışma dizinlerindeki hassas bilgi dosyaları `/file` rotası üzerinden okunabilir ve bu durum hassas bilgilerin sızmasına neden olabilir. Bu durum; `config.py`, `config_private.py`, `Dockerfile` aracılığıyla dosya yapılandırmalarını kullanan kullanıcıları etkiler. 1dcc2873d2168ad2d3d70afcb453ac1695fbdf02 commit'i ile bir yama yayınlanmıştır. Geçici çözüm olarak, bu projeyi yapılandırmak için `config*.py` dosyaları yerine ortam değişkenleri kullanılabilir veya docker-compose kurulumu tercih edilebilir.
Nasıl düzeltilir
- binary-husky gpt_academic3.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | v < 3.37 | 3.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.