PT-2025-12271 · Gaizhenbiao · Chuanhuchatgpt
Publicado
2025-03-20
·
Atualizado
2025-03-20
·
CVE-2024-9216
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do gaizhenbiao/ChuanhuChatGPT até o commit 3856d4f
Descrição
O problema decorre de um bypass de autenticação, permitindo que qualquer usuário leia e exclua o histórico de chat de outros usuários. Isso ocorre porque o
username é fornecido via uma requisição HTTP do lado do cliente, em vez de ser lido de uma fonte segura, como um cookie. Um atacante pode passar o username de outro usuário para a função get model, obtendo acesso não autorizado ao histórico de chat desse usuário.Recomendações
Como solução temporária, considere restringir o acesso à função
get model até que um patch esteja disponível.
Evite usar a variável username na requisição HTTP afetada até que o problema seja resolvido.
Atualize para uma versão que corrija o problema de bypass de autenticação, garantindo que as credenciais do usuário sejam tratadas de forma segura.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chuanhuchatgpt