CVE:CVE-2023-34094
CNNVD:CNNVD-202306-130
ChuanhuChatGPT是为ChatGPT/ChatGLM/LLaMA/StableLM/MOSS等多种LLM提供了一个轻快好用的Web图形界面。
ChuanhuChatGPT 20230526及之前版本存在安全漏洞，该漏洞源于允许未授权的攻击者访问config.json文件。攻击者可利用该漏洞窃取配置文件中的API密钥。
solution:Upgrade chuanhuchatgpt_project chuanhuchatgpt to a higher version than 2023-05-26,and avoid the version (,2023-05-26]