CVE-2024-2217

gaizhenbiao/chuanhuchatgpt (versões afetadas não especificadas)

O problema está relacionado a um controle de acesso inadequado, permitindo acesso não autorizado ao arquivo config.json. Isso afeta tanto as versões autenticadas quanto as não autenticadas do aplicativo, permitindo que invasores obtenham informações confidenciais, como chaves de API (openai api key, google palm api key, xmchat api key, etc.), detalhes de configuração e credenciais de usuário. O problema decorre do tratamento feito pelo aplicativo das solicitações HTTP para o arquivo config.json, que não restringe adequadamente o acesso com base na autenticação do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.