CVE-2026-7644 in NextChat
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في ChatGPTNextWeb NextChat حتى الإصدار 2.16.1. تتأثر الدالة addMcpServer الموجودة في الملف app/mcp/actions.ts. يؤدي التلاعب إلى سوء في التفويض. من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (Issue report) لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.