assafelovic gpt-researcher ws Endpoint server-side request forgery

Een Server-Side Request Forgery (SSRF) kwetsbaarheid is geïdentificeerd in de gpt-researcher bibliotheek van asafeovic, die versies tot en met 3.4.3 beïnvloedt. De kwetsbaarheid bevindt zich in een onbekende functie van de 'ws Endpoint' component en kan worden misbruikt door de source_urls argument te manipuleren. Een externe aanvaller kan deze tekortkoming benutten om verzoeken te sturen naar interne of externe bronnen waarvoor de server geen toegang zou moeten hebben, waardoor de vertrouwelijkheid, integriteit of beschikbaarheid van het systeem mogelijk wordt aangetast. De CVSS is beoordeeld op 7.3, wat een matig hoog risico aangeeft. De publieke openbaarmaking van de kwetsbaarheid vergroot het risico op misbruik, en het gebrek aan reactie van het project verergert de situatie.

Organizations using gpt-researcher in their Node.js applications, particularly those exposing the ws endpoint to external networks, are at risk. This includes developers integrating gpt-researcher into custom applications and those relying on it as a dependency in larger projects. The lack of response from the project maintainers increases the risk, as timely security updates are unlikely.

• nodejs: Use npm audit to check for vulnerabilities in your project dependencies. Look for gpt-researcher versions prior to a potential patch.

npm audit gpt-researcher

• generic web: Monitor access logs for requests to the ws endpoint with unusual or internal URLs.

grep 'ws endpoint' access.log | grep 'internal.domain'

1. 2026-04-06Disclosure

   disclosure

1. Gereserveerd2026-04-05
2. Gepubliceerd2026-04-06
3. EPSS bijgewerkt2026-04-13

Aangezien het gpt-researcher project geen oplossing heeft geleverd, omvat de onmiddellijke mitigatie het vermijden van het gebruik van gpt-researcher in versies vóór 3.4.3. Als de bibliotheek essentieel is, moeten robuuste invoervalidatiecontroles worden geïmplementeerd voor het source_urls argument, waarbij toegestane URL's worden beperkt tot een whitelijst. Bovendien moeten firewalls en netwerkregels worden geconfigureerd om de toegang tot interne bronnen vanaf de server te beperken. Actieve monitoring van serverlogs op ongebruikelijke verkeerspatronen kan helpen bij het detecteren en reageren op potentiële SSRF-aanvallen. Het wordt ten zeerste aanbevolen om het project te contacteren om de publicatie van een beveiligingsupdate te stimuleren.