NextChat (之前稱為 ChatGPT-Next-Web) 2.11.3 之前版本容易受到伺服器端要求偽造 (SSRF) 和跨網站指令碼攻擊，未經驗證的遠端攻擊者可以讓有弱點的執行個體透過 '/api/cors' 端點對外部或內部資產發出任意要求，或在應用程式使用者的瀏覽器內容中執行 JavaScript。

NextChat (formerly ChatGPT-Next-Web) versions prior to 2.11.3 are vulnerable to Server-Side Request Forgery (SSRF) and Cross-Site Scripting attacks, allowing remote and unauthenticated attacker to make the vulnerable instance issue arbitrary requests on both external or internal assets through the '/api/cors' endpoint or to execute JavaScript in the application users browsers context.

NextChat（旧 ChatGPT-Next-Web）の 2.11.3 より前のバージョンは、サーバーサイドリクエストフォージェリ（SSRF）とクロスサイトスクリプティング攻撃に対して脆弱であるため、リモートの攻撃者や認証されていない攻撃者が、脆弱なインスタンスに '/api/cors' エンドポイントを介して外部資産または内部資産の両方に対して任意のリクエストを発行させたり、アプリケーションユーザーのブラウザコンテキストで JavaScript を実行させたりする可能性があります。

2.11.3 版本之前的 NextChat（即之前的 ChatGPT-Next-Web）版本容易遭受服务器端请求伪造 (SSRF) 和跨站脚本攻击，允许未经身份验证的远程攻击者使易受攻击的实例同时向 Windows 和 URL 发起任意外部或内部请求通过“/api/cors”端点访问资产或在应用程序用户浏览器上下文中执行 JavaScript。

The remote host contains a torchserve version that is prior to 2.11.3. It is, therefore, affected by a Server Side Request Forgery vulnerability in the api/cors endpoint.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上的 torchserve 版本為 2.11.3 之前的版本。因此，它受到 api/cors 端點中的伺服器端要求偽造弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストには、2.11.3 より前のバージョンの torchserve があります。したがって、api/cors エンドポイントのサーバーサイドリクエストフォージェリの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 TorchServe 版本低于 2.11.3。因此，它会受到 api/cors 端点的服务器端请求伪造漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114306	NextChat < 2.11.3 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2024/6/20	2024/6/20	critical
114306	NextChat < 2.11.3 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2024/6/20	2024/6/20	critical
114306	NextChat < 2.11.3 サーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2024/6/20	2024/6/20	critical
114306	NextChat < 2.11.3 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2024/6/20	2024/6/20	critical
194721	NextChat < 2.11.3 SSRF	Nessus	Misc.	2024/4/29	2025/3/19	critical
194720	NextChat < 2.11.3 SSRF	Nessus	Artificial Intelligence	2024/4/29	2025/7/14	critical
194721	NextChat < 2.11.3 SSRF	Nessus	Misc.	2024/4/29	2025/3/19	critical
194720	NextChat < 2.11.3 SSRF	Nessus	Artificial Intelligence	2024/4/29	2025/7/14	critical
194721	NextChat < 2.11.3 SSRF	Nessus	Misc.	2024/4/29	2025/3/19	critical
194721	NextChat < 2.11.3 SSRF	Nessus	Misc.	2024/4/29	2025/3/19	critical
194720	NextChat < 2.11.3 SSRF	Nessus	Artificial Intelligence	2024/4/29	2025/7/14	critical
194720	NextChat < 2.11.3 SSRF	Nessus	Artificial Intelligence	2024/4/29	2025/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical