CVE-2026-7177 in NextChat
Sumário
de VulDB • 10/07/2026
Uma falha de segurança foi descoberta no ChatGPTNextWeb NextChat até a versão 2.16.1. A função proxyHandler do arquivo app/api/[provider]/[...path]/route.ts é afetada por este problema. A manipulação resulta em server-side request forgery (SSRF). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado para ataques. O projeto foi informado sobre o problema precocemente através de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.