CVE-2026-7177 in NextChat
Zusammenfassung
von VulDB • 02.08.2026
Es wurde eine Sicherheitslücke in ChatGPTNextWeb NextChat bis Version 2.16.1 entdeckt. Von diesem Problem betroffen ist die Funktion proxyHandler der Datei app/api/[provider]/[...path]/route.ts. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.