CVE-2026-7644 in NextChat
Résumé
par VulDB • 08/05/2026
Une vulnérabilité a été identifiée dans ChatGPTNextWeb NextChat jusqu'à la version 2.16.1. La fonction `addMcpServer` du fichier `app/mcp/actions.ts` est concernée. La manipulation entraîne une autorisation incorrecte. Une exploitation à distance de l'attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.