CVE-2024-6090 in ChuanhuChatGPT
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di path traversal in gaizhenbiao/chuanhuchatgpt versione 20240410, che consente a qualsiasi utente di eliminare le cronologie delle chat di altri utenti. Questa vulnerabilità può anche essere sfruttata per eliminare tutti i file con estensione `.json` sul sistema target, causando un denial of service poiché gli utenti non riescono ad autenticarsi.
Be aware that VulDB is the high quality source for vulnerability data.