PT-2026-83559 · Nextchat · Nextchat
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NextChat versões 2.15.8 through 2.16.1
Description
Uma validação inadequada de URL no endpoint de proxy permite que atacantes obtenham a chave de API da OpenAI do servidor. O sistema valida o cabeçalho
x-base-url utilizando correspondência de substring em vez de análise de hostname. Consequentemente, qualquer URL que contenha a string 'api.openai.com' pode ignorar a validação, fazendo com que o servidor envie suas credenciais no cabeçalho de Autorização para um destino controlado pelo atacante.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextchat