Katalog CVE
CVE-2024-34440
KrytyczneStreszczenie
Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów lub wycieku danych.
Rekomendacja
Zaleca się aktualizację silnika AI do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Jordy Meow AI Engine: ChatGPT Chatbot.This issue affects AI Engine: ChatGPT Chatbot: from n/a through 2.2.63.