CVE-2024-31451

Versões do DocsGPT anteriores à 0.8.1

O problema está relacionado a uma gravação de arquivos limitada e sem autenticação no arquivo routes.py. Isso permite o acesso não autorizado para gravar arquivos, podendo levar a explorações adicionais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 0.8.1, atualize para a versão 0.8.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo routes.py vulnerável até que a atualização seja aplicada.