PrivateGPT 跨站请求伪造漏洞

日期: 2024-06-29 | 影响软件: PrivateGPT | POC: 否

漏洞描述

PrivateGPT是一个 AI 项目。 PrivateGPT 0.5.0 版本存在跨站请求伪造漏洞，该漏洞源于允许攻击者删除服务器上所有上传的文件，这可能导致应用程序用户的数据丢失和服务中断。

暂无