ChuanhuChatGPT 存在未经授权的配置文件访问漏洞

2026-03-11 ChuanhuChatGPT PoC No

Description

在 20230526 及之前版本中存在一个漏洞,当没有配置身份验证时,未经授权的用户可以访问私有部署的 ChuanhuChatGPT 项目的`config.json` 文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities