PT-2024-25659 · Unknown · Gaizhenbiao/Chuanhuchatgpt
CVE-2024-3404
·
Publicado
2024-06-06
·
Atualizado
2025-10-15
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
gaizhenbiao/chuanhuchatgpt versão 20240121
Descrição
O problema se deve a mecanismos inadequados de controle de acesso, permitindo que um invasor autenticado contorne as restrições de acesso previstas e leia os arquivos
history de outros usuários. Isso pode levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está presente no tratamento do controle de acesso pelo aplicativo para o caminho history, onde não há um mecanismo adequado para impedir que um usuário autenticado acesse os arquivos de histórico de bate-papo de outro usuário.Recomendações
Para a versão 20240121, considere desativar o acesso ao caminho
history até que uma correção esteja disponível. Restrinja o acesso aos arquivos history para minimizar o risco de exploração. Evite usar os arquivos history no aplicativo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gaizhenbiao/Chuanhuchatgpt