Приложение gaizhenbiao/chuanhuchatgpt уязвимо для атаки обхода пути из-за использования устаревшего компонента gradio. Приложение предназначено для ограничения доступа пользователей к ресурсам внутри папки web_assets. Однако устаревшая версия gradio, которую оно использует, подвержена обходу пути, как указано в CVE-2023-51449. Эта уязвимость позволяет неавторизованным пользователям обходить предполагаемые ограничения и получать доступ к конфиденциальным файлам, таким как config.json, который содержит ключи API. Проблема затрагивает последнюю версию chuanhuchatgpt до исправленной версии, выпущенной 20240305.