CVE-2024-8143
Açıklama
gaizhenbiao/chuanhuchatgpt'nin son sürümünde (20240628), /file uç noktasında kimliği doğrulanmış kullanıcıların diğer kullanıcıların sohbet geçmişine erişmesine izin veren bir sorun bulunmaktadır. Bir kullanıcı giriş yaptığında, history klasörü içinde kullanıcının adıyla bir dizin oluşturulur. /file uç noktası manipüle edilerek, kimliği doğrulanmış bir kullanıcı diğer kullanıcıların dizinlerindeki dosyaları listeleyebilir ve bunlara erişebilir; bu durum özel sohbet geçmişlerine yetkisiz erişime yol açar. Bu güvenlik açığı, herhangi bir kullanıcının özel sohbet geçmişini okumak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gaizhenbiao chuanhuchatgpt | 2024-06-28 | — |
| chuanhuchatgptPyPI | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.