PT-2024-31478 · Unknown · Gaizhenbiao/Chuanhuchatgpt

Publicado 2024-06-04 · Atualizado 2025-10-15 · CVE-2024-4520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

gaizhenbiao/chuanhuchatgpt versão 20240410

Descrição

Existe uma falha no controle de acesso, permitindo que qualquer usuário no servidor acesse o histórico de bate-papo de outros usuários sem interação. Isso pode levar a violações de dados, expondo informações confidenciais, dados financeiros ou conversas privadas, e facilitar roubo de identidade, manipulação ou fraude devido a mecanismos insuficientes de controle de acesso no tratamento dos dados do histórico de bate-papo.

Recomendações

Para a versão 20240410, considere restringir o acesso aos dados do histórico de bate-papo até que uma correção esteja disponível. Como solução temporária, desativar o recurso que permite o acesso ao histórico de bate-papo pode minimizar o risco de exploração. Além disso, recomenda-se revisar e aprimorar os mecanismos de controle de acesso no tratamento dos dados do histórico de bate-papo pelo aplicativo.

Exploit

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

CVE-2024-4520

Produtos afetados

Gaizhenbiao/Chuanhuchatgpt

Referências · 8

• 🔥 https://huntr.com/bounties/0dd2da9f-998d-45aa-a646-97391f524000 · Exploit
• https://github.com/gaizhenbiao/chuanhuchatgpt/commit/ccc7479ace5c9e1a1d9f4daf2e794ffd3865fc2b · Nota
• https://t.me/cvenotify/82834 · Publicação no Telegram
• https://t.me/cveNotify/138732 · Publicação no Telegram
• https://t.me/cvenotify/82069 · Publicação no Telegram
• https://t.me/cvenotify/82001 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4520 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4520 · Nota de Segurança