CVE-2024-4321 in chuanhuchatgpt
Zusammenfassung
von VulDB • 14.06.2026
In der Anwendung gaizhenbiao/chuanhuchatgpt besteht eine Local File Inclusion (LFI)-Schwachstelle, die sich speziell auf die Funktionalität zum Hochladen von Chat-Verläufen bezieht. Die Schwachstelle entsteht durch unzureichende Eingabevalidierung bei der Verarbeitung von Dateipfaden während des Uploads des Chat-Verlaufs. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er Anfragen abfangen und den Parameter 'name' manipuliert, um beliebige Dateipfade anzugeben. Dies ermöglicht es dem Angreifer, sensible Dateien auf dem Server zu lesen, was zu Informationslecks führt, einschließlich API-Schlüsseln und privaten Informationen. Die Problematik betrifft die Version 20240310 der Anwendung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.