Arbitrary File Read in chuanhuChatGPT Load Prompt Template

このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます： 1. 脆弱性説明： - 脆弱性名称：gaizhenbiao/chuanhuchatgpt における Load Prompt template の不足する検証による任意のファイル読み取り - 報告日：2024年7月14日 - 検証ステータス：検証済み - 脆弱性タイプ：CWE-29: Path Traversal: - 深刻度：高（7.5） 2. 脆弱性悪用： - 悪用手順： 1. chuanhuChat にログインする。 2. ダイアログ > プリセットテンプレートの読み込み > プリセットテンプレートセットファイル に移動し、ファイルの読み取りのためにファイルパスを「C:[file]」に修正するリクエストを選択してインターセプトする。 3. 「プリセットテンプレートからの読み込み」セクションでセクションを選択する。2番目のセクションは、返されるキュー/データインターフェースに表示される。 3. 脆弱性の影響： - この脆弱性により、コードおよびログファイルを含む、フォーマットに準拠したファイルの読み取りが可能になる。 - ログファイルには、アカウントの資格情報などの非常に機微な情報が含まれている可能性がある。 4. 脆弱性の発生箇所： - ファイル：utils.py L513-L533 5. 脆弱性の修正： - 修正ステータス：修正済み - 修正者：Chuan Hu - 修正日：2024年8月18日 6. 脆弱性の開示： - 開示報奨金：$450 - 開示ステータス：開示済み 7. 脆弱性の発見者： - 発見者：web-hacker-team 8. 脆弱性の評点： - 評点：高（7.5） これらの情報は、脆弱性の詳細な説明、悪用方法、影響、発生箇所、修正状況、開示状況、ならびに発見者と評点といった重要な情報を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Arbitrary File Read in chuanhuChatGPT Load Prompt Template

目標達成すべての支援者に感謝 — 100%達成しました！