CVE-2026-82639

WysokieCVSS 7.5

Opublikowano: 30/08/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 30/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

NextChat w wersjach od 2.15.8 do 2.16.1 zawiera podatność na nieprawidłową walidację URL w punkcie końcowym proxy, co pozwala atakującym uzyskać klucz API OpenAI serwera. Nagłówek x-base-url jest walidowany za pomocą dopasowania podciągów zamiast parsowania nazwy hosta, co pozwala każdemu URL zawierającemu 'api.openai.com' przejść walidację i otrzymać poświadczenia serwera w nagłówku Authorization.

Ocena ryzyka

Ryzyko ujawnienia klucza API OpenAI, co może prowadzić do nieautoryzowanego użycia zasobów i kosztów finansowych.

Rekomendacja

Zaktualizuj NextChat do wersji nowszej niż 2.16.1, która naprawia tę podatność. Dodatkowo rozważ ograniczenie dostępu do punktu końcowego proxy.

Inne podatności w NextChat

CVE-2026-105238Wysokie
W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing 'api.openai.com' to pass validation and receive the server's credentials in the Authorization header.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS