CVE-2024-3234

gaizhenbiao/chuanhuchatgpt versões anteriores à versão corrigida lançada em 05/03/2024

O aplicativo gaizhenbiao/chuanhuchatgpt está vulnerável a um ataque de traversal de caminho devido ao uso de um componente gradio desatualizado. Essa vulnerabilidade permite que usuários não autorizados contornem as restrições previstas e acessem arquivos confidenciais, como config.json, que contém chaves de API. O aplicativo foi projetado para restringir o acesso do usuário aos recursos dentro da pasta web assets, mas a versão desatualizada do gradio que ele utiliza é suscetível a traversal de caminho.

Para versões anteriores à versão corrigida lançada em 05/03/2024, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais, como config.json, até que a atualização seja aplicada.