ChuanhuChatGPT是一个大模型应用的Web图形界面，其旧版本存在目录穿越漏洞，未经授权的远程攻击者可利用该漏洞读取Web应用范围内的任意文件，包括config.json，其中包含了API密钥等信息，可导致敏感信息泄漏。
