CVE-2026-82639
Yüksək
Təsvir
NextChat-in 2.15.8-dən 2.16.1-ə qədər olan versiyalarında proksi son nöqtəsində (endpoint) yanlış URL təsdiqləmə zəifliyi mövcuddur ki, bu da hücumçulara serverin OpenAI API açarını əldə etməyə imkan verir. x-base-url başlığı host adının təhlili yerinə alt sətir uyğunlaşdırılması ilə yoxlanılır, bu da tərkibində 'api.openai.com' olan hər hansı bir URL-in təsdiqləmədən keçməsinə və Authorization başlığında serverin etibarnamələrini almasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNextChat
Dərc30 avq 2026
İlk görülmə30 avq 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ChatGPTNextWeb NextChat | 2.15.8 ≤ v ≤ 2.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.