CVE-2024-10100

binary-husky/gpt academic versão 3.83

Existe uma vulnerabilidade de traversal de caminho devido ao tratamento inadequado do parâmetro file, que está sujeito a traversal de caminho por meio da codificação de URL. Isso permite que invasores visualizem qualquer arquivo no sistema host, incluindo arquivos confidenciais, como arquivos críticos de aplicativos, chaves SSH, chaves de API e valores de configuração.

Para o binary-husky/gpt academic versão 3.83, aplique o patch no sistema afetado com urgência para evitar a exploração. Como solução temporária, considere restringir o acesso ao parâmetro file para minimizar o risco de ataques de traversal de caminho. Monitore tentativas de exploração e aplique o patch o mais rápido possível.