Podatności NextChat

NextChat w wersji 2.16.1 zawiera po stronie klienta podatność XSS w Plugin Editor wynikającą z niebezpiecznego renderowania zewnętrznie dostarczanej treści schematu wtyczki OpenAPI. Treść pobrana z zdalnego URL jest przechowywana w plugin.content i renderowana przez React dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w origin NextChat.

W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.

NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.

W ChatGPTNextWeb NextChat w wersjach do 2.16.1 włącznie wykryto wadę w nieznanej funkcji pliku Next.js w komponencie API Endpoint. Manipulacja może prowadzić do stosowania permisywnej polityki międzydomenowej z niezaufanymi domenami, a atak można przeprowadzić zdalnie.