CVE-2023-49785
Açıklama
ChatGPT-Next-Web olarak da bilinen NextChat, ChatGPT ile kullanılmak üzere tasarlanmış platformlar arası bir sohbet kullanıcı arayüzüdür. 2.11.2 ve önceki sürümler, sunucu taraflı istek sahteciliği (SSRF) ve siteler arası betik çalıştırma (XSS) açıklarına sahiptir. Bu zafiyet, dahili HTTP uç noktalarına okuma erişiminin yanı sıra HTTP POST, PUT ve diğer yöntemler kullanılarak yazma erişimine de olanak tanır. Saldırganlar ayrıca bu zafiyeti, diğer İnternet hedeflerine yönelik kötü amaçlı trafiği bu açık proxyler üzerinden yönlendirerek kaynak IP adreslerini gizlemek için kullanabilirler. Yayınlandığı tarih itibarıyla herhangi bir yama mevcut değildir ancak diğer azaltma stratejileri mevcuttur. Kullanıcılar uygulamayı genel internete açmaktan kaçınabilir veya uygulamayı internete açmaları durumunda, uygulamanın başka hiçbir dahili kaynağa erişimi olmayan izole bir ağda olduğundan emin olabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextchat nextchat | v ≤ 2.11.2 | — |
| nextchatnpm | v ≤ 2.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.