gaizhenbiao/chuanhuchatgpt におけるパス・トラバーサル

この脆弱性は、攻撃者がJSONファイルパスの検証不備を悪用し、任意のファイルシステム上のJSONファイルを削除することを可能にします。config.jsonやdsconfigchatbot.jsonといった重要な設定ファイルが削除されると、chuanhuchatgptの動作が完全に停止する可能性があります。さらに、攻撃者は設定ファイルを改ざんすることで、システムの挙動を不正に制御したり、機密情報を窃取したりする可能性があります。この脆弱性は、設定ファイルの整合性を維持する上で重大なリスクとなります。攻撃者は、この脆弱性を利用して、システム全体へのアクセス権を得るための足がかりとして利用する可能性も考えられます。

Organizations and individuals deploying chuanhuchatgpt, particularly those with publicly accessible instances or weak access controls, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as an attacker could potentially exploit this vulnerability to impact other users on the same server.

• python / server:

find /path/to/chuanhuchatgpt -name '*.json' -type f -mmin -60 # Check for recently modified JSON files

• generic web:

curl -I 'http://your-chuanhuchatgpt-server/../../../../etc/passwd' # Attempt directory traversal

1. 2024-07-31Disclosure

   disclosure

1. 予約済み2024-06-21
2. 公開日2024-07-31
3. 更新日2024-08-30
4. EPSS 更新日2026-04-02

この脆弱性への主な対策は、chuanhuchatgptを最新バージョンにアップデートすることです。アップデートが困難な場合は、一時的な回避策として、JSONファイルへのアクセス権を制限するファイアウォールルールやプロキシ設定を導入することを検討してください。また、WAF（Web Application Firewall）を導入し、不正なファイルパスアクセスを検知・遮断することも有効です。ファイルシステムの監視を強化し、不審なファイル削除操作を早期に検知することも重要です。アップデート後、設定ファイルが正常に読み込まれ、システムが正常に動作することを確認してください。