KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-3234 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ChuanhuChatGPT是一个大模型应用的Web图形界面，其旧版本存在目录穿越漏洞，未经授权的远程攻击者可利用该漏洞读取Web应用范围内的任意文件，包括config.json，其中包含了API密钥等信息，可导致敏感信息泄漏。
影响范围
应用：gaizhenbiao chuanhuchatgpt（影响面 Up to (excluding) 20240305）
解决方案
升级至最新版本。
参考信息
https://github.com/gaizhenbiao/chuanhuchatgpt/commit/6b8f7db347b390f6f8bd07ea2a4ef01a47382f00
https://huntr.com/bounties/277e3ff0-5878-4809-a4b9-73cdbb70dc9f
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。