CVE-2024-10707

Nome do Software Vulnerável e Versões Afetadas gaizhenbiao/chuanhuchatgpt versão git d4ec6a3

Descrição O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local devido ao uso do componente gradio gr.JSON. Esta vulnerabilidade permite que usuários não autenticados acessem arquivos arbitrários no servidor, explorando a validação de entrada inadequada na função handle dataset selection. Para isso, um atacante pode enviar um arquivo JSON especialmente criado.

Recomendações Para o gaizhenbiao/chuanhuchatgpt versão git d4ec6a3, como solução temporária, considere desativar a função handle dataset selection até que um patch esteja disponível. Restrinja o acesso ao componente gr.JSON para minimizar o risco de exploração. Evite usar o componente gr.JSON no endpoint de API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.