CVE-2023-49785

概要

NextChat（ChatGPT-Next-Web とも呼ばれる）は、ChatGPT で使用するためのクロスプラットフォームのチャットユーザーインターフェースです。バージョン 2.11.2 以前には、サーバーサイドリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性があります。この脆弱性により、内部 HTTP エンドポイントへの読み取りアクセスが可能になるだけでなく、HTTP POST、PUT、その他のメソッドを使用した書き込みアクセスも可能になります。攻撃者はこの脆弱性を利用して、他のインターネットターゲットを意図した悪意のあるトラフィックをこれらのオープンプロキシ経由で転送し、自身の送信元 IP を隠すこともできます。本公開時点では、パッチは提供されていませんが、他の緩和策は利用可能です。ユーザーは、アプリケーションをパブリックインターネットに公開しないようにするか、インターネットに公開する場合は、他の内部リソースにアクセスできない隔離されたネットワークであることを確認する必要があります。

• NextChat_SSRF_CVE-2023-49785PoC

  CVE-2023-49785 の概念実証エクスプロイト。NextChat における Server-Side Request Forgery (SSRF) の脆弱性であり、不正な内部ネットワークリクエストを可能にします。