Vulnerabilidades do OpenBMB ChatDev

O OpenBMB ChatDev até a versão 2.2.0, corrigido no commit 4fd4da6, contém uma vulnerabilidade de path traversal que permite a atacantes remotos não autenticados gravar ou excluir arquivos arbitrários ao fornecer um nome de arquivo multipart malicioso no endpoint de upload de arquivos. Atacantes podem enviar um nome de arquivo elaborado contendo sequências de path traversal ou um caminho absoluto para o endpoint POST de sessão de uploads, que constrói o caminho de destino sem sanitização em save_upload_file, fazendo com que as operações de gravação e limpeza de arquivos tenham como alvo caminhos escolhidos pelo atacante no sistema de arquivos do servidor.