Опубликовано: 25 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 6.6
CVSS3: 9.1
Описание
libre-chat Path Traversal vulnerability
An issue in the upload_documents method of libre-chat v0.0.6 allows attackers to execute a path traversal via supplying a crafted filename in an uploaded file.
Пакеты
Наименование
libre-chat
pip
Затронутые версииВерсия исправления
<= 0.0.6
Отсутствует
Связанные уязвимости
CVSS3: 9.1
nvd
около 1 года назад
An issue in the upload_documents method of libre-chat v0.0.6 allows attackers to execute a path traversal via supplying a crafted filename in an uploaded file.