CVE-2026-78906 — PromptGhost

ChatGPT API — प्रॉम्प्ट इंजेक्शन और मेमोरी एक्सफिल्ट्रेशन

फ़ील्ड	मान
गंभीरता	8.7 (उच्च)
वेक्टर	नेटवर्क
प्रभावित संस्करण	API v1.0 – v1.3
खोजकर्ता	𝕍𝕠𝕤𝕤🥷

विवरण

OpenAI के ChatGPT API में एक गंभीर कमजोरी है जो हमलावर को दुर्भावनापूर्ण प्रॉम्प्ट इंजेक्ट करने की अनुमति देती है, जो सिस्टम-स्तरीय प्रतिबंधों को बायपास करती है और पिछले संवाद संदर्भ को एक्सफिल्ट्रेट करती है।

प्रभाव

• संवाद इतिहास तक अनधिकृत पहुंच
• संवेदनशील संदर्भ का एक्सफिल्ट्रेशन
• सिस्टम प्रॉम्प्ट बायपास
• डेटा लीकेज की संभावना

शमन

• सख्त इनपुट सत्यापन लागू करें
• प्रति सत्र संदर्भ अलगाव लागू करें
• API पहुंच केवल अधिकृत उपयोगकर्ताओं तक सीमित करें

समयरेखा

• 2026-08-30: कमजोरी की खोज
• 2026-08-31: सार्वजनिक खुलासा