Уязвимость веб-интерфейса на базе искуственного интеллекта ChatGPT-Next-Web, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость веб-интерфейса на базе искуственного интеллекта ChatGPT-Next-Web связана с непринятием мер по защите структуры веб-страницы в результате недостаточной проверки поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

CVE: CVE-2023-49785
CVSS v2.0: 10