NextChat Open Proxy: Unauthenticated SSRF via x-base-url Leaks OpenAI API Key

漏洞关键信息总结 漏洞概述 标题：Server OpenAI API Key Exfiltration via Incomplete URL Substring Check in Proxy Handler 编号：#6814 类型：安全漏洞（Bug） 状态：Open 描述：代理处理器 使用子串检查 来决定是否注入已配置的 到出站请求头。由于该检查是简单的字符串包含判断，攻击者可通过构造任意包含 的 URL（如 或 ）使服务器将 API Key 注入并转发到攻击者控制的域名，且无需认证即可触发。 影响范围 部署方式：Docker 版本：v2.16.1 操作系统：Other 浏览器：Other 影响：未认证的攻击者可通过发送单个 HTTP 请求（携带构造的 头）窃取部署者的 ，并可以部署者名义调用任意 OpenAI API，造成费用损失。访问控制无法缓解此问题。 受影响对象：任何配置了 的 NextChat 部署（自托管实例的常见配置）。 POC 代码 前置条件：运行中的 NextChat 实例，已配置 ，使用 Docker 镜像。 监听器（记录入站请求头）： 发送未认证请求（构造 x-base-url）： 攻击者服务器接收到的内容： 修复方案 正确做法：应比较解析后的主机名，而非子串匹配： 已覆盖：由同一代理处理器的 PR #6813 修复，将主机名精确匹配替代子串匹配（hostname-exact OpenAI key injection instead of substring match）。 相关安全加固 PR： - #6813：Unauthenticated SSRF via Open Proxy（基于 头） - #6813：[Security] harden open proxy fallback against SSRF and key leak - #6813：[Security] harden open proxy x-base-url against key leak and SSRF

目標達成すべての支援者に感謝 — 100%達成しました！

NextChat Open Proxy: Unauthenticated SSRF via x-base-url Leaks OpenAI API Key

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

NextChat Open Proxy: Unauthenticated SSRF via x-base-url Leaks OpenAI API Key

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！