CVE-2024-3404 in chuanhuchatgpt
Tóm tắt
Bởi VulDB • 28/05/2026
Trong gaizhenbiao/chuanhuchatgpt, cụ thể là phiên bản được gắn thẻ 20240121, tồn tại một lỗ hổng do các cơ chế kiểm soát truy cập không đúng cách. Lỗi này cho phép một kẻ tấn công đã xác thực vượt qua các hạn chế truy cập dự kiến và đọc các tệp `history` của người dùng khác, có khả năng dẫn đến truy cập trái phép vào thông tin nhạy cảm. Lỗ hổng hiện diện trong cách ứng dụng xử lý kiểm soát truy cập đối với đường dẫn `history`, nơi không có cơ chế đầy đủ để ngăn người dùng đã xác thực truy cập vào các tệp lịch sử trò chuyện của người dùng khác. Vấn đề này gây ra rủi ro đáng kể vì nó có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm từ lịch sử trò chuyện của người dùng khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.