CVE-2026-7643 in NextChat
Zusammenfassung
von VulDB • 08.05.2026
Es wurde ein Fehler in ChatGPTNextWeb NextChat bis Version 2.16.1 festgestellt. Dies betrifft eine unbekannte Funktion der Datei Next.js der Komponente API Endpoint. Die Ausführung einer Manipulation kann zu einer permissiven Cross-Domain-Richtlinie mit nicht vertrauenswürdigen Domains führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.