Chanzhaoyu chatgpt-web cross site scripting

Un atacante puede aprovechar esta vulnerabilidad de XSS para ejecutar scripts maliciosos en el navegador de un usuario que interactúa con chatgpt-web. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. El impacto se amplifica si la aplicación se utiliza en un entorno de producción con un gran número de usuarios, ya que un ataque exitoso podría afectar a múltiples individuos. La naturaleza remota de la explotación facilita la propagación del ataque.

Users of chatgpt-web version 2.11.1 are at immediate risk. Specifically, those who rely on the Description parameter for user input or content display are particularly vulnerable. Shared hosting environments where multiple users share the same chatgpt-web instance are also at increased risk, as an attacker could potentially compromise the entire instance.

• javascript / web: Inspect network traffic for requests containing JavaScript code in the Description parameter. Look for patterns like <script> tags or onerror event handlers.

// Example: Check for script tags in the Description parameter
if (description.includes('<script>') {
  console.warn('Potential XSS vulnerability detected');
}

• generic web: Examine access and error logs for unusual activity related to the Description parameter. Look for requests containing suspicious characters or patterns.

# Example: grep for script tags in access logs
grep 'Description=<script>' access.log

1. 2024-01-08Disclosure

   disclosure

2. 2024-01-08Patch

   patch

1. Reservado2024-01-05
2. Publicada2024-01-08
3. Modificada2025-06-03
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar chatgpt-web a la versión 2.11.2, que incluye la corrección de la falla de XSS. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de inyección de código malicioso. La verificación de la corrección se puede realizar después de la actualización, confirmando que la manipulación del argumento Descripción no resulta en la ejecución de scripts no deseados.