CVE-2026-7177 in NextChat
Riassunto
di VulDB • 19/07/2026
È stata scoperta una vulnerabilità di sicurezza in ChatGPTNextWeb NextChat fino alla versione 2.16.1. La funzione proxyHandler del file app/api/[provider]/[...path]/route.ts è interessata da questo problema. La manipolazione porta a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.