CVE-2024-4321 in chuanhuchatgpt
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di Local File Inclusion (LFI) nell'applicazione gaizhenbiao/chuanhuchatgpt, specificamente nella funzionalità per il caricamento della cronologia delle chat. La vulnerabilità deriva da una convalida imprecisa degli input durante la gestione dei percorsi dei file nel processo di caricamento della cronologia delle chat. Un attaccante può sfruttare questa vulnerabilità intercettando le richieste e manipolando il parametro 'name' per specificare percorsi di file arbitrari. Ciò consente all'attaccante di leggere file sensibili sul server, causando una fuoriuscita di informazioni, incluse chiavi API e dati privati. Il problema interessa la versione 20240310 dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.