CVE-2024-29100
CriticalSummary
Podatność CVE-2024-29100 dotyczy silnika AI Meow: ChatGPT Chatbot, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.4.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zainfekowania systemu lub wycieku danych. Organizacje mogą być narażone na ataki, które mogą wpłynąć na ich reputację i bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację silnika AI Meow: ChatGPT Chatbot do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy kontroli typów plików oraz skanowania przesyłanych plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Jordy Meow AI Engine: ChatGPT Chatbot.This issue affects AI Engine: ChatGPT Chatbot: from n/a through 2.1.4.