CVE-2026-7178: Vulnerabilidad en ChatGPTNextWeb NextChat

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-7178 afecta a ChatGPTNextWeb NextChat, un proyecto open-source relacionado con la inteligencia artificial. La falla se encuentra en la función storeUrl del componente Artifacts Endpoint, ubicada en el archivo app/api/artifacts/route.ts. Esta vulnerabilidad permite un ataque de falsificación de solicitudes en el servidor (SSRF) debido a una manipulación insegura del parámetro ID. La vulnerabilidad fue reportada al proyecto, pero hasta ahora no se han realizado acciones claras para mitigarla. Según la descripción oficial, el exploit ya está disponible públicamente y puede ser utilizado por atacantes para iniciar ataques remotos.

Sistemas Afectados

La vulnerabilidad afecta a las versiones de ChatGPTNextWeb NextChat hasta 2.16.1. Especificamente, el componente Artifacts Endpoint en la ruta app/api/artifacts/route.ts es el punto crítico. Los usuarios que estén utilizando esta versión o versions anteriores deben revisar su configuración de seguridad.

Impacto y Explotabilidad

El CVSS Score asociado a este CVE es 7.3, lo que indica un impacto moderado pero significativo. La vulnerabilidad permite a un atacante iniciar una solicitud maliciosa al servidor, potencialmente permitiendo el acceso no autorizado a recursos internos o la ejecución de código adversario. La explotación se puede realizar remotamente, sin necesidad de credenciales válidas. Sin embargo, el proyecto no ha proporcionado actualizaciones oficiales para corregir esta falla, lo que aumenta el riesgo de uso indebido por parte de actores maliciosos.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

Aunque no se han anunciado parches oficiales, los usuarios deben: 1. Monitorear las actualizaciones del proyecto para recibir correcciones seguras. 2. Aplicar mejoras de seguridad en las aplicaciones que usan ChatGPTNextWeb NextChat, como la validación estricta de entradas y el uso de medidas de protección contra SSRF. 3. Revisar si existen alternativas o versiones más seguras del software. La falta de respuestas oficiales sugiere que los desarrolladores aún están en proceso de evaluación de la vulnerabilidad, por lo que se recomienda mantener una postura defensiva en sistemas críticos.