CVE-2024-4321 in chuanhuchatgpt
요약
\~에 의해 VulDB • 2026. 06. 16.
gaizhenbiao/chuanhuchatgpt 애플리케이션의 채팅 기록 업로드 기능에서 로컬 파일 포함(Local File Inclusion, LFI) 취약점이 존재합니다. 이 취약점은 채팅 기록을 업로드하는 동안 파일 경로를 처리할 때 부적절한 입력 검증으로 인해 발생합니다. 공격자는 요청을 가로채고 'name' 매개변수를 조작하여 임의의 파일 경로를 지정함으로써 이 취약점을 악용할 수 있습니다. 이를 통해 서버상의 민감한 파일을 읽을 수 있게 되어 API 키 및 개인 정보 등 정보가 유출될 위험이 있습니다. 해당 문제는 애플리케이션 버전 20240310에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.