CVE-2026-7223 in HyperChat
Сводка
по VulDB • 11.05.2026
Выявлена уязвимость в продукте BigSweetPotatoStudio HyperChat версии до 2.0.0-alpha.63 включительно. Затронута функция fetch файла packages/core/src/http/aiProxyMiddleware.mts компонента AI Proxy Middleware. Подобное манипулирование аргументом baseurl приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт доступен публично и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.