CVE-2026-118132
Niskie ryzyko· EPSS 13%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
NextChat w wersji 2.16.1 zawiera po stronie klienta podatność XSS w Plugin Editor wynikającą z niebezpiecznego renderowania zewnętrznie dostarczanej treści schematu wtyczki OpenAPI. Treść pobrana z zdalnego URL jest przechowywana w plugin.content i renderowana przez React dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w origin NextChat.
Ocena ryzyka
Udane wykorzystanie umożliwia dostęp do ciasteczek czytelnych dla JavaScriptu oraz innych danych po stronie klienta powiązanych z aplikacją NextChat, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj NextChat do wersji z poprawką lub wstrzymaj ładowanie schematów wtyczek z niezaufanych źródeł; rozważ wdrożenie polityki Content Security Policy ograniczającej wykonywanie skryptów.
Inne podatności w NextChat
Zobacz wszystkie- CVE-2026-105238Wysokie
W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.
- CVE-2026-82639Wysokie
NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.
- CVE-2026-7643Średnie
W ChatGPTNextWeb NextChat w wersjach do 2.16.1 włącznie wykryto wadę w nieznanej funkcji pliku Next.js w komponencie API Endpoint. Manipulacja może prowadzić do stosowania permisywnej polityki międzydomenowej z niezaufanymi domenami, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
NextChat version 2.16.1 contains a client‑side cross‑site scripting (XSS) vulnerability in the Plugin Editor due to unsafe rendering of externally supplied OpenAPI plugin schema content. When a plugin schema is loaded from a remote URL, the returned content is stored in plugin.content and later rendered using React’s dangerouslySetInnerHTML without proper sanitization. An attacker can host a malicious OpenAPI schema containing HTML or JavaScript markup and trick a user into loading it through the Plugin Editor, resulting in arbitrary JavaScript execution in the NextChat origin. Successful exploitation allows access to JavaScript‑readable cookies and other client‑side data associated with the NextChat application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS