gaizhenbiao/chuanhuchatgpt 中存在路径遍历漏洞

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞删除其他用户的敏感聊天记录，侵犯用户隐私。更严重的是，攻击者可以删除任何以 .json 结尾的文件，这可能包括配置文件、数据库备份或其他关键数据，导致系统完全不可用，造成严重的服务中断。攻击者可能利用此漏洞进行拒绝服务攻击，阻止合法用户访问系统。由于该漏洞允许文件删除，因此可能存在进一步的攻击途径，例如通过删除关键文件来破坏系统完整性。

Organizations deploying gaizhenbiao/chuanhuchatgpt, particularly those using it for sensitive communications or data storage, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as an attacker could potentially compromise the entire environment by exploiting this vulnerability.

• python / server:

find /path/to/chuanhuchatgpt -name '*.json' -type f -mmin -60 # Check for recently modified .json files

• generic web:

curl -I 'http://your-chuanhuchatgpt-server/../../../../etc/passwd' # Attempt path traversal

1. 2024-06-27Disclosure

   disclosure

1. 已保留2024-06-17
2. 发布日期2024-06-27
3. 修改日期2025-10-15
4. EPSS 更新日期2026-04-02

缓解 CVE-2024-6090 的主要方法是立即升级到修复版本 20240918。如果无法立即升级，可以考虑限制对 / 目录的访问，并实施严格的文件权限控制，以防止未经授权的文件删除。监控系统日志，查找任何异常的文件删除活动。如果无法升级，请确保对文件系统进行定期备份，以便在发生数据丢失时进行恢复。升级后，请验证系统功能是否正常，并确认聊天记录和配置文件已得到保护。