gaizhenbiao/chuanhuchatgpt 中的路径遍历漏洞

该路径遍历漏洞允许未经授权的用户删除服务器上的任何 JSON 文件。攻击者可以利用此漏洞删除 config.json 和 dsconfigchatbot.json 等关键配置文件，从而导致 chuanhuchatgpt 应用程序无法正常运行。更严重的后果包括系统设置被篡改，甚至可能导致数据丢失或损坏。攻击者可以利用此漏洞完全控制应用程序的配置，并可能进一步破坏系统安全。

Organizations and individuals deploying chuanhuchatgpt, particularly those with publicly accessible instances or weak access controls, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as an attacker could potentially exploit this vulnerability to impact other users on the same server.

• python / server:

find /path/to/chuanhuchatgpt -name '*.json' -type f -mmin -60 # Check for recently modified JSON files

• generic web:

curl -I 'http://your-chuanhuchatgpt-server/../../../../etc/passwd' # Attempt directory traversal

1. 2024-07-31Disclosure

   disclosure

1. 已保留2024-06-21
2. 发布日期2024-07-31
3. 修改日期2024-08-30
4. EPSS 更新日期2026-04-02

由于目前没有提供修复版本，建议采取以下缓解措施。首先，限制对 JSON 文件存储目录的访问权限，仅允许授权用户进行读写操作。其次，实施严格的文件路径验证，确保用户提供的路径不包含任何恶意字符或目录遍历指令。可以使用白名单机制，仅允许访问预定义的合法文件路径。最后，定期监控系统日志，检测任何异常的文件删除或修改操作。在更新到修复版本后，请确认配置文件的完整性，并验证应用程序是否能够正常运行。