CVE-2024-5278
Açıklama
gaizhenbiao/chuanhuchatgpt, `/upload` uç noktasında yüklenen dosya türlerinin yetersiz doğrulanması nedeniyle kısıtlanmamış bir dosya yükleme zafiyetine sahiptir. Özellikle, `handle_file_upload` fonksiyonu, yüklenen dosyaların dosya uzantısını veya içerik türünü temizlememekte veya doğrulamamaktadır; bu durum saldırganların, XSS payload'ları içeren HTML dosyaları ve Python dosyaları da dahil olmak üzere rastgele uzantılara sahip dosyalar yüklemesine olanak tanır. 20240310 tarihi itibarıyla son sürümde mevcut olan bu zafiyet, kalıcı XSS saldırılarına yol açabilir ve uygulamayı barındıran sunucuda potansiyel olarak uzaktan kod çalıştırma (RCE) ile sonuçlanabilir.
Nasıl düzeltilir
- gaizhenbiao chuanhuchatgpt20240919 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gaizhenbiao chuanhuchatgpt | v < 20240919 | 20240919 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.