गाइज़ेनबियाओ/चुआनहुचैटजीपीटी में पाथ ट्रैवर्सल भेद्यता

यह भेद्यता हमलावरों को सिस्टम पर अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर अन्य उपयोगकर्ताओं के चैट इतिहास को हटा सकते हैं, जिससे डेटा हानि हो सकती है और उपयोगकर्ताओं के लिए सेवा बाधित हो सकती है। इसके अतिरिक्त, हमलावर .json फ़ाइलों को हटा सकते हैं, जिससे सिस्टम अस्थिर हो सकता है और उपयोगकर्ताओं को प्रमाणित करने में असमर्थता हो सकती है। इस भेद्यता का उपयोग सेवा से इनकार (DoS) हमले शुरू करने के लिए भी किया जा सकता है, जिससे सिस्टम अनुपलब्ध हो जाता है। चूंकि यह भेद्यता पथ पारगमन पर आधारित है, इसलिए हमलावर सिस्टम फ़ाइलों तक पहुंचने और संभावित रूप से उन्हें संशोधित करने के लिए इसका फायदा उठा सकते हैं, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है।

Organizations deploying gaizhenbiao/chuanhuchatgpt, particularly those using it for sensitive communications or data storage, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as an attacker could potentially compromise the entire environment by exploiting this vulnerability.

• python / server:

find /path/to/chuanhuchatgpt -name '*.json' -type f -mmin -60 # Check for recently modified .json files

• generic web:

curl -I 'http://your-chuanhuchatgpt-server/../../../../etc/passwd' # Attempt path traversal

1. 2024-06-27Disclosure

   disclosure

1. आरक्षित2024-06-17
2. प्रकाशित2024-06-27
3. संशोधित2025-10-15
4. EPSS अद्यतन2026-04-02

CVE-2024-6090 को कम करने के लिए, तुरंत chuanhuchatgpt को संस्करण 20240918 या बाद के संस्करण में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, सिस्टम पर संवेदनशील फ़ाइलों तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर करें। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए सिस्टम का परीक्षण करें कि भेद्यता का समाधान हो गया है और कोई नई समस्या नहीं आई है।