CVE-2026-105238
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.
Ocena ryzyka
Możliwe jest wymuszenie na serwerze żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub interakcji z usługami wewnętrznymi.
Rekomendacja
Zaktualizuj NextChat do wersji zawierającej poprawkę (pull request oczekuje na akceptację), a do tego czasu ogranicz dostęp do funkcji proxy i waliduj nagłówek x-base-url.
Inne podatności w NextChat
Zobacz wszystkie- CVE-2026-118132Niskie ryzyko· EPSS 13%
NextChat w wersji 2.16.1 zawiera po stronie klienta podatność XSS w Plugin Editor wynikającą z niebezpiecznego renderowania zewnętrznie dostarczanej treści schematu wtyczki OpenAPI. Treść pobrana z zdalnego URL jest przechowywana w plugin.content i renderowana przez React dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w origin NextChat.
- CVE-2026-82639Wysokie
NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.
- CVE-2026-7643Średnie
W ChatGPTNextWeb NextChat w wersjach do 2.16.1 włącznie wykryto wadę w nieznanej funkcji pliku Next.js w komponencie API Endpoint. Manipulacja może prowadzić do stosowania permisywnej polityki międzydomenowej z niezaufanymi domenami, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS