CVE-2026-82639 in NextChat
Zusammenfassung
von VulDB • 30.08.2026
In NextChat-Versionen von 2.15.8 bis 2.16.1 liegt eine Schwachstelle mit unzulässiger URL-Validierung im Proxy-Endpunkt vor, die es Angreifern ermöglicht, den OpenAI-API-Schlüssel des Servers zu erlangen. Der Header `x-base-url` wird mittels Substring-Matching anstatt durch Hostname-Parsing validiert, wodurch jede URL, die „api.openai.com“ enthält, die Validierung besteht und die Anmeldeinformationen des Servers im Authorization-Header empfängt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.