Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w ChatGPT pozwalała przejąć konto przez link do rozmowy, OpenAI ją załatało

Jedno kliknięcie w link do udostępnionej konwersacji w ChatGPT pozwalało wykonać kod w sesji zalogowanego użytkownika. OpenAI wdrożyło poprawkę na serwerach w 8 dni.

Karta wpisu: Luka w ChatGPT pozwalała przejąć konto przez link do rozmowy, OpenAI ją załatało

OpenAI w 8 dni usunęło lukę w ChatGPT, przez którą jedno kliknięcie w link do udostępnionej konwersacji pozwalało wykonać kod JavaScript w sesji zalogowanego użytkownika. Poprawka działa na serwerach dostawcy, więc użytkownicy nie muszą nic robić. Błąd znaleźli badacze z firmy Parameter, a OpenAI nadało mu najwyższą kategorię P1, za którą program Bug Bounty płaci od 2000 do 6500 dolarów. Każdy element z osobna działał poprawnie, problem powstał dopiero z ich połączenia. Funkcja Preview uruchamia bloki HTML w izolowanym środowisku pod osobnym adresem, ale w tej samej konwersacji umieszczono interaktywny wykres z biblioteki MathLive. Jej klawiatura ekranowa wysyłała wiadomości do głównego okna czatu przez postMessage i nie sprawdzała ani nadawcy, ani treści, więc w ustawieniu update-setting dało się przemycić surowy kod HTML.

Kogo dotyczy

Zalogowanych użytkowników ChatGPT, którzy otworzyli spreparowany link do udostępnionej konwersacji. Do ataku nie trzeba było instalować żadnego oprogramowania ani wykonywać innych czynności poza kliknięciem.

TAB. 2

Źródła

1
Sekurak — Luka w popularnym ChatGPT: wystarczyło kliknąć w link do udostępnionej konwersacji, aby stracić kontrolę nad kontemsekurak.pl
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com