2.12.4 版本之前的 NextChat（即之前的 ChatGPT-Next-Web）版本容易遭受服务器端请求伪造 (SSRF) 和跨站脚本攻击，允许未经身份验证的远程攻击者使易受攻击的实例同时向 Windows 和 URL 发起任意外部或内部请求通过“/api/webdav”端点访问资产或在应用程序用户浏览器上下文中执行 JavaScript。此检测包含在“AI 和 LLM”类别中。

NextChat (旧 ChatGPT-Next-Web) の 2.12.4 より前のバージョンは、サーバーサイドリクエストフォージェリ (SSRF) とクロスサイトスクリプティング攻撃に対して脆弱であるため、リモートの攻撃者や認証されていない攻撃者が、脆弱なインスタンスに 'api/webdav' エンドポイントを介して外部資産または内部資産の両方に対して任意のリクエストを発行させたり、アプリケーションユーザーのブラウザコンテキストで JavaScript を実行させたりする可能性があります。この検出は、AI および LLM カテゴリに含まれます。

NextChat (formerly ChatGPT-Next-Web) versions prior to 2.12.4 are vulnerable to Server-Side Request Forgery (SSRF) and Cross-Site Scripting attacks, allowing remote and unauthenticated attacker to make the vulnerable instance issue arbitrary requests on both external or internal assets through the '/api/webdav' endpoint or to execute JavaScript in the application users browsers context. This detection is included in the AI and LLM category.

NextChat (之前稱為 ChatGPT-Next-Web) 2.12.4 之前版本容易受到伺服器端要求偽造 (SSRF) 和跨網站指令碼攻擊，未經驗證的遠端攻擊者可以讓有弱點的執行個體透過 '/api/webdav' 端點對外部或內部資產發出任意要求，或在應用程式使用者的瀏覽器內容中執行 JavaScript。此偵測包含在 AI 和 LLM 類別中。

ID	Name	Product	Family	Published	Updated	Severity
114326	NextChat < 2.12.4 服务器端请求伪造	Web App Scanning	Component Vulnerability	6/24/2024	6/24/2024	high
114326	NextChat < 2.12.4 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	6/24/2024	6/24/2024	high
114326	NextChat < 2.12.4 Server-Side Request Forgery	Web App Scanning	Component Vulnerability	6/24/2024	6/24/2024	high
114326	NextChat < 2.12.4 伺服器端要求偽造	Web App Scanning	Component Vulnerability	6/24/2024	6/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high