assafelovic gpt-researcher ws Endpoint vulnerabilidade de falsificação de requisição do lado do servidor

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um atacante realize requisições para qualquer recurso acessível pelo servidor gpt-researcher, mesmo que esses recursos estejam protegidos por firewalls ou outras medidas de segurança. Isso pode levar ao acesso não autorizado a dados sensíveis, como arquivos de configuração, credenciais de banco de dados ou informações de outros serviços internos. Além disso, um atacante pode usar a vulnerabilidade para escanear a rede interna em busca de outros sistemas vulneráveis, facilitando o movimento lateral e ampliando o impacto do ataque. A divulgação pública do exploit aumenta o risco de exploração em larga escala.

Organizations using gpt-researcher in their Node.js applications, particularly those exposing the ws endpoint to external networks, are at risk. This includes developers integrating gpt-researcher into custom applications and those relying on it as a dependency in larger projects. The lack of response from the project maintainers increases the risk, as timely security updates are unlikely.

• nodejs: Use npm audit to check for vulnerabilities in your project dependencies. Look for gpt-researcher versions prior to a potential patch.

npm audit gpt-researcher

• generic web: Monitor access logs for requests to the ws endpoint with unusual or internal URLs.

grep 'ws endpoint' access.log | grep 'internal.domain'

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-04-05
2. Publicada2026-04-06
3. EPSS atualizado2026-04-13

Como a correção oficial ainda não foi disponibilizada pelo projeto, a mitigação imediata envolve a implementação de controles de acesso rigorosos para restringir o acesso ao componente gpt-researcher. Utilize um Web Application Firewall (WAF) ou proxy reverso para filtrar requisições maliciosas e bloquear tentativas de exploração. Implemente validação estrita dos dados de entrada, especialmente o argumento source_urls, para evitar a manipulação por parte de atacantes. Considere a implementação de regras de firewall para restringir o acesso à rede interna a partir do servidor gpt-researcher. Monitore os logs do servidor em busca de atividades suspeitas, como requisições para recursos inesperados.