🇰🇷 한글 설명
gaizhenbiao/chuanhuchatgpt 20240410 버전에서 발생하는 취약점으로, 공격자가 특정 요청을 통해 서버를 임의로 재시작할 수 있습니다. 이 취약점은 서비스 가용성을 심각하게 저해하고 데이터 손실이나 시스템 무결성 침해를 초래할 수 있습니다.
💡 쉬운 설명
누구나 특정 주소로 요청을 보내면 서버를 강제로 껐다 켤 수 있는 보안 결함입니다. 이로 인해 서비스가 중단되거나 데이터가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows any user to restart the server at will by sending a specific request to the `/queue/join?` endpoint with `"fn_index":66`. This unrestricted server restart capability can severely disrupt service availability, cause data loss or corruption, and potentially compromise system integrity.
📍 영향받는 시스템
gaizhenbiao/chuanhuchatgpt version 20240410
⚔️ 공격 벡터
/queue/join? 엔드포인트에 "fn_index":66 파라미터를 포함한 HTTP 요청 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, `/queue/join` 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
설치된 소스 코드의 버전이나 태그가 20240410인지 확인하여 취약 여부를 판단합니다.
git clone https://github.com/gaizhenbiao/chuanhuchatgpt && cd chuanhuchatgpt && git describe --tags || echo 'version check required'