A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.… (CVE-2026-105238, CVSS 7.3)

Summary

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the...

Original description

The description as published by the source.

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

ChatGPTNextWebのNextChat 2.16.1以前に脆弱性が見つかりました。Proxy Fallback HandlerコンポーネントのproxyHandler関数でサーバーサイド・リクエスト・フォージェリ（SSRF）が発生します。攻撃はリモートで実行可能で、エクスプロイトも公開されています。

❓ What is the problem

ChatGPTNextWeb NextChatにおけるSSRF脆弱性。

📍 Affected scope

NextChatのapp/api/proxy.ts内のproxyHandler関数。

🔥 Severity

リモートで攻撃可能で、悪用が公表されている。

🔧 How to fix

該当のpull requestを適用し、脆弱性を修正する。

🛡️ Workaround

情報なし

🔍 Detection

NextChatのバージョンが2.16.1以前か確認し、proxyHandlerを使用しているかを調べる。

Summary

Original description

AI summary

References