CVE-2023-49785
Təsvir
ChatGPT-Next-Web kimi də tanınan NextChat, ChatGPT ilə istifadə üçün nəzərdə tutulmuş çarpayıl platformalı çat istifadəçi interfeysidir. 2.11.2 və daha əvvəlki versiyalar server tərəfli sorğu saxtakarlığına (SSRF) və saytlararası skriptinqə (XSS) qarşı həssasdır. Bu zəiflik daxili HTTP son nöqtələrinə oxuma girişini, həmçinin HTTP POST, PUT və digər metodlardan istifadə edərək yazma girişini təmin edir. Hücumçular həmçinin bu zəiflikdən istifadə edərək, digər İnternet hədəfləri üçün nəzərdə tutulmuş zərərli trafiki bu açıq proksilər vasitəsilə yönləndirməklə öz mənbə IP ünvanlarını gizlədə bilərlər. Nəşr edildiyi vaxt etibarilə heç bir yamaq mövcud deyil, lakin digər yumşaltma strategiyaları var. İstifadəçilər tətbiqin ictimai internetə açılmasından qaçıra bilər və ya tətbiqi internetə açdıqda, onun heç bir digər daxili resurslara girişi olmayan izolyasiya olunmuş şəbəkə olduğundan əmin olmalıdırlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextchat nextchat | v ≤ 2.11.2 | — |
| nextchatnpm | v ≤ 2.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.