KnowSafe 安全预警：chatgpt pictureproxy.php SSRF漏洞（CVE-2024-27564）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-27564 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

dirk1983/chatgpt 是一款开源的ChatGPT环境，CVE-2024-27564 中攻击者可构造恶意请求利用 pictureproxy.php 通过 SSRF 读取遍历系统文件，获取敏感信息。

影响范围

应用：dirk1983 chatgpt（版本 2023-05-23）

解决方案

1、升级至最新版本。

2、利用安全组设置其仅对可信地址开放。

参考信息

https://github.com/dirk1983/chatgpt/issues/114

https://web.archive.org/save/https://github.com/dirk1983/chatgpt/blob/f9f4bbc99eed7210b291ec116bd57b3d8276bee5/README.md

https://web.archive.org/save/https://github.com/dirk1983/chatgpt/issues/114

https://web.archive.org/web/20250320031248/https://mm1.ltd/

https://web.archive.org/web/20250320032559/https://github.com/dirk1983/chatgpt/blob/f9f4bbc99eed7210b291ec116bd57b3d8276bee5/pictureproxy.php

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。