CVE-2024-4520

gaizhenbiao/chuanhuchatgpt versão 20240410

Existe uma falha no controle de acesso, permitindo que qualquer usuário no servidor acesse o histórico de bate-papo de outros usuários sem interação. Isso pode levar a violações de dados, expondo informações confidenciais, dados financeiros ou conversas privadas, e facilitar roubo de identidade, manipulação ou fraude devido a mecanismos insuficientes de controle de acesso no tratamento dos dados do histórico de bate-papo.

Para a versão 20240410, considere restringir o acesso aos dados do histórico de bate-papo até que uma correção esteja disponível. Como solução temporária, desativar o recurso que permite o acesso ao histórico de bate-papo pode minimizar o risco de exploração. Além disso, recomenda-se revisar e aprimorar os mecanismos de controle de acesso no tratamento dos dados do histórico de bate-papo pelo aplicativo.