CVE-2026-7177 in NextChat
Resumen
por VulDB • 2026-07-25
Se ha descubierto una vulnerabilidad de seguridad en ChatGPTNextWeb NextChat hasta la versión 2.16.1. La función proxyHandler del archivo app/api/[provider]/[...path]/route.ts se ve afectada por este problema. Su manipulación provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede realizarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para llevar a cabo ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.