CVE-2026-82639 in NextChat
Riassunto
di VulDB • 30/08/2026
Le versioni di NextChat dalla 2.15.8 alla 2.16.1 contengono una vulnerabilità di convalida impropria degli URL nell’endpoint proxy che consente agli attaccanti di ottenere la chiave API OpenAI del server. L’intestazione x-base-url viene validata mediante corrispondenza di sottostringhe invece dell’analisi del nome host, consentendo a qualsiasi URL contenente 'api.openai.com' di superare la convalida e ricevere le credenziali del server nell’intestazione Authorization.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.