CVE-2024-3404 in chuanhuchatgpt
Riassunto
di VulDB • 16/06/2026
In gaizhenbiao/chuanhuchatgpt, specificamente nella versione contrassegnata come 20240121, è presente una vulnerabilità dovuta a meccanismi di controllo degli accessi non corretti. Questo difetto consente a un attaccante autenticato di eludere le restrizioni di accesso previste e di leggere i file `history` di altri utenti, portando potenzialmente a un accesso non autorizzato a informazioni sensibili. La vulnerabilità è presente nella gestione del controllo degli accessi per il percorso `history` dell'applicazione, dove non è previsto alcun meccanismo adeguato per impedire a un utente autenticato di accedere ai file della cronologia delle chat di un altro utente. Questo problema rappresenta un rischio significativo poiché potrebbe consentire agli attaccanti di ottenere informazioni sensibili dalla cronologia delle chat di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.