CVE-2026-105238

Nome do Software Vulnerável e Versões Afetadas ChatGPTNextWeb NextChat versões anteriores a 2.16.2

Description Uma falha no componente Proxy Fallback Handler permite a ocorrência de server-side request forgery (falsificação de requisição do lado do servidor), que acontece quando um invasor consegue induzir o servidor a fazer requisições para um local não pretendido. Este problema está localizado na função proxyHandler() dentro do arquivo app/api/proxy.ts e é desencadeado pela manipulação do argumento x-base-url. O ataque pode ser iniciado remotamente.

Recommendations Atualize o ChatGPTNextWeb NextChat para a versão 2.16.2 ou posterior. Como medida paliativa temporária, restrinja ou monitore o uso do argumento x-base-url na função proxyHandler().