PT-2026-36625
CVE-2026-7643
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChatGPTNextWeb NextChat الأقدم من 2.16.2
الوصف
يوجد عيب في مكون «API Endpoint» داخل ملف Next.js، مما يسمح بسياسة متساهلة عبر المجالات مع المجالات غير الموثوق بها. تتيح هذه المشكلة لمهاجم عن بُعد تنفيذ عملية تلاعب تتجاوز قيود المجال.
التوصيات
التحديث إلى الإصدار 2.16.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾