CVE-2023-49785

요약

NextChat( ChatGPT-Next-Web라고도 함)는 ChatGPT와 함께 사용하기 위한 크로스 플랫폼 채팅 사용자 인터페이스입니다. 버전 2.11.2 및 이전 버전은 서버 측 요청 위조(SSRF)와 크로스 사이트 스크립팅(XSS)에 취약합니다. 이 취약점으로 인해 내부 HTTP 엔드포인트에 대한 읽기 액세스가 가능할 뿐만 아니라 HTTP POST, PUT 및 기타 메서드를 사용한 쓰기 액세스도 가능합니다. 공격자는 또한 이 취약점을 악용하여 이러한 오픈 프록시를 통해 다른 인터넷 대상을 겨냥한 악성 트래픽을 전달함으로써 자신의 소스 IP를 숨길 수 있습니다. 게시 시점 기준으로 패치는 제공되지 않지만 다른 완화 전략은 사용할 수 있습니다. 사용자는 애플리케이션을 공개 인터넷에 노출하지 않거나, 인터넷에 노출하는 경우 다른 내부 리소스에 접근할 수 없는 격리된 네트워크에 배치해야 합니다.

• NextChat_SSRF_CVE-2023-49785PoC

  CVE-2023-49785에 대한 개념 증명 익스플로잇, NextChat의 서버 측 요청 위조(SSRF) 취약점으로, 허가되지 않은 내부 네트워크 요청을 가능하게 합니다.