CVE-2024-10101

binary-husky/gpt academic versão 3.83

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenada no software. A vulnerabilidade ocorre no endpoint “/file”, que renderiza arquivos HTML. Arquivos HTML maliciosos contendo cargas de XSS podem ser enviados e armazenados no backend, levando à execução da carga no navegador da vítima quando o arquivo é acessado. Isso pode resultar no roubo de cookies de sessão ou outras informações confidenciais.

Para a versão 3.83 do binary-husky/gpt academic, considere desativar o endpoint “/file” até que um patch esteja disponível para impedir o upload e o armazenamento de arquivos HTML maliciosos. Restrinja o acesso ao endpoint para minimizar o risco de exploração. Evite usar o endpoint para renderizar arquivos HTML até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.