CVE-2026-7643
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W ChatGPTNextWeb NextChat w wersjach do 2.16.1 włącznie wykryto wadę w nieznanej funkcji pliku Next.js w komponencie API Endpoint. Manipulacja może prowadzić do stosowania permisywnej polityki międzydomenowej z niezaufanymi domenami, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Zdalny atakujący może wykorzystać permisywną politykę cross-domain, co może umożliwić nieautoryzowany dostęp do danych lub interakcję z niezaufanymi domenami. Exploit został opublikowany i może być wykorzystywany.
Rekomendacja
Ogranicz lub wyłącz komponent API Endpoint do czasu wydania poprawki przez projekt i wdróż restrykcyjną politykę CORS.
Inne podatności w NextChat
Zobacz wszystkie- CVE-2026-118132Niskie ryzyko· EPSS 13%
NextChat w wersji 2.16.1 zawiera po stronie klienta podatność XSS w Plugin Editor wynikającą z niebezpiecznego renderowania zewnętrznie dostarczanej treści schematu wtyczki OpenAPI. Treść pobrana z zdalnego URL jest przechowywana w plugin.content i renderowana przez React dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w origin NextChat.
- CVE-2026-105238Wysokie
W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.
- CVE-2026-82639Wysokie
NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This impacts an unknown function of the file Next.js of the component API Endpoint. Executing a manipulation can lead to permissive cross-domain policy with untrusted domains. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS