CVE-2023-51409

Krytyczne

Opublikowano: 12/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51409 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten występuje w wersjach od n/a do 1.9.98.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów lub wycieku danych.

Rekomendacja

Zaleca się aktualizację silnika AI do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz wprowadzenie dodatkowych zabezpieczeń przy przesyłaniu plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Jordy Meow AI Engine: ChatGPT Chatbot.This issue affects AI Engine: ChatGPT Chatbot: from n/a through 1.9.98.