CVE-2025-0188
Açıklama
gaizhenbiao/chuanhuchatgpt sürüm 20240914'te bir Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığı keşfedilmiştir. Bu güvenlik açığı, bir saldırganın yanıtı hedef URL'nin SHA-1 karmasıyla adlandırılmış bir klasöre kaydederek bir yanıt bağlantısı oluşturmasına olanak tanır. Bu, saldırganın yanıta doğrudan erişmesini sağlayarak potansiyel olarak iç sistemlere yetkisiz erişime, veri hırsızlığına, hizmet kesintisine veya port taraması ve meta veri uç noktalarına erişim gibi daha ileri saldırılara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gaizhenbiao chuanhuchatgpt | 20240914 | — |
| chuanhuchatgptPyPI | v ≤ 20240914 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.