Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02148

Опубликовано: 25 нояб. 2023
Источник: fstec
CVSS3: 9.1
CVSS2: 10
EPSS Критический

Описание

Уязвимость веб-интерфейса на базе искуственного интеллекта ChatGPT-Next-Web связана с непринятием мер по защите структуры веб-страницы в результате недостаточной проверки поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

ChatGPT-Next-Web

Версия ПО

до 2.11.2 включительно (ChatGPT-Next-Web)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/ChatGPTNextWeb/ChatGPT-Next-Web/releases

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.92643
Критический

9.1 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
nvd
почти 2 года назад

NextChat, also known as ChatGPT-Next-Web, is a cross-platform chat user interface for use with ChatGPT. Versions 2.11.2 and prior are vulnerable to server-side request forgery and cross-site scripting. This vulnerability enables read access to internal HTTP endpoints but also write access using HTTP POST, PUT, and other methods. Attackers can also use this vulnerability to mask their source IP by forwarding malicious traffic intended for other Internet targets through these open proxies. As of time of publication, no patch is available, but other mitigation strategies are available. Users may avoid exposing the application to the public internet or, if exposing the application to the internet, ensure it is an isolated network with no access to any other internal resources.

CVSS3: 9.1
github
больше 1 года назад

NextChat has full-read SSRF and XSS vulnerability in /api/cors endpoint

EPSS

Процентиль: 100%
0.92643
Критический

9.1 Critical

CVSS3

10 Critical

CVSS2