CVE-2024-10948

Nome do Software Vulnerável e Versões Afetadas binary-husky/gpt academic (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na função de upload permite que qualquer usuário leia arquivos arbitrários no sistema, incluindo arquivos sensíveis como config.py. Um atacante pode explorar essa questão interceptando a requisição websocket durante o upload do arquivo e substituindo o caminho do arquivo pelo caminho do arquivo que deseja ler. O servidor então copia o arquivo para a pasta private upload e fornece o caminho para o arquivo copiado, que pode ser acessado via uma requisição GET. Isso pode levar à exposição de arquivos sensíveis do sistema, potencialmente incluindo credenciais, arquivos de configuração ou dados sensíveis do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.