CVE-2024-6090 in ChuanhuChatGPT
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de traversée de chemin existe dans gaizhenbiao/chuanhuchatgpt version 20240410, permettant à n'importe quel utilisateur de supprimer les historiques de chat d'autres utilisateurs. Cette vulnérabilité peut également être exploitée pour supprimer tous les fichiers se terminant par `.json` sur le système cible, entraînant une déni de service (DoS) car les utilisateurs ne peuvent plus s'authentifier.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.