assafelovic gpt-researcher ws 端点服务器端请求伪造漏洞

此 SSRF 漏洞允许攻击者利用 gpt-researcher 组件发起未经授权的请求到内部或外部资源。攻击者可以利用此漏洞访问内部网络服务，读取敏感数据，甚至执行恶意代码。由于攻击可以远程发起，且漏洞已公开披露，因此潜在的风险很高。攻击者可能利用此漏洞扫描内部网络，寻找其他易受攻击的目标，从而实现横向移动。如果 gpt-researcher 组件与数据库或其他敏感系统集成，则攻击者可能能够访问这些系统中的数据。

Organizations using gpt-researcher in their Node.js applications, particularly those exposing the ws endpoint to external networks, are at risk. This includes developers integrating gpt-researcher into custom applications and those relying on it as a dependency in larger projects. The lack of response from the project maintainers increases the risk, as timely security updates are unlikely.

• nodejs: Use npm audit to check for vulnerabilities in your project dependencies. Look for gpt-researcher versions prior to a potential patch.

npm audit gpt-researcher

• generic web: Monitor access logs for requests to the ws endpoint with unusual or internal URLs.

grep 'ws endpoint' access.log | grep 'internal.domain'

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-06
3. EPSS 更新日期2026-04-13

由于项目维护者尚未提供官方修复，建议采取以下缓解措施。首先，如果可能，应限制 gpt-researcher 组件的网络访问权限，只允许其访问必要的资源。其次，可以实施输入验证，过滤或清理 source_urls 参数，防止攻击者注入恶意 URL。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来检测和阻止 SSRF 攻击。由于漏洞已公开披露，建议密切监控系统日志，寻找异常活动。