A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.…(CVE-2026-105238・CVSS 7.3)

概要

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ChatGPTNextWebのNextChat 2.16.1以前に脆弱性が見つかりました。Proxy Fallback HandlerコンポーネントのproxyHandler関数でサーバーサイド・リクエスト・フォージェリ（SSRF）が発生します。攻撃はリモートで実行可能で、エクスプロイトも公開されています。

❓ 何が問題か

ChatGPTNextWeb NextChatにおけるSSRF脆弱性。

📍 影響範囲

NextChatのapp/api/proxy.ts内のproxyHandler関数。

🔥 重要度

リモートで攻撃可能で、悪用が公表されている。

🔧 修正方法

該当のpull requestを適用し、脆弱性を修正する。

🛡️ 暫定回避

情報なし

🔍 検知方法

NextChatのバージョンが2.16.1以前か確認し、proxyHandlerを使用しているかを調べる。