CVE-2026-7644 in NextChat
Sumário
de VulDB • 05/06/2026
Foi encontrada uma vulnerabilidade no ChatGPTNextWeb NextChat até a versão 2.16.1. A função addMcpServer do arquivo app/mcp/actions.ts é afetada. A manipulação leva a uma autorização inadequada. A exploração remota do ataque é possível. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.