Благодаря широкому использованию среди компаний и частных пользователей, ChatGPT является лакомой целью злоумышленников, стремящихся получить доступ к конфиденциальной информации. В этом блоге я расскажу вам о двух обнаруженных мной XSS в ChatGPT и некоторых других уязвимостях. В совокупности они могут привести к захвату аккаунта. Копаемся в ChatGPT Мой путь начался с изучения технологического стека ChatGPT. Использование NextJS, популярного фреймворка React, изначально заставило меня скептически отнестись…