ChatGPT paylaşılan tek bağlantıyla hesap ele geçirmeye izin veren açık kapattı
Öne çıkanlar
- Kurbanın yalnızca paylaşılan ChatGPT sohbet bağlantısını açması hesap oturumunun ele geçirilmesine yetti.
- Açık, MathLive kütüphanesinin denetimsiz postMessage dinleyicisi ve YouTube JSONP geri çağırması birleştirilerek kullanıldı.
- Saldırganlar kurbanın özel yazışma geçmişini ve API belirteçlerini harici sunuculara aktarabildi.
- OpenAI sorunu P1 olarak sınıflandırdı, güvenlik düzeltmesini tamamladı ve araştırmacılara 5 bin dolar ödül verdi.
Güvenlik araştırmacıları, ChatGPT'nin kum havuzu ve içerik güvenliği politikasını (CSP) aşarak yalnızca paylaşılan bir bağlantı üzerinden kullanıcı hesaplarının ele geçirilmesini sağlayan kritik bir açık tespit etti. Ekim 2026'da ortaya çıkarılan açıkta saldırganlar, özel hazırlanan bir sohbeti ChatGPT'nin yerel paylaşım özelliğiyle yayımlayarak kurbanın oturumunda yetkisiz JavaScript kodları çalıştırdı. Mağdur kullanıcının herhangi bir ek uygulama kurmasına veya kod kopyalamasına gerek kalmadan, yalnızca bağlantıyı açması saldırının gerçekleşmesi için yeterli oldu.
Saldırı zinciri, zararsız görünen iki ayrı özelliğin bir araya gelmesiyle tetiklendi. ChatGPT'nin etkileşimli grafik çizimlerinde kullandığı MathLive kütüphanesi, gelen pencereler arası iletileri (postMessage) kaynak denetimi yapmadan kabul etti. HTML önizleme penceresinden gönderilen özel biçimlendirilmiş ileti, ana sayfaya filtrelenmemiş HTML ekledi. Eklenen çerçeve üzerinden YouTube'un oEmbed uç noktasındaki JSONP parametresi kötüye kullanılarak ChatGPT'nin içerik güvenlik politikası atlatıldı ve sistemde doğrudan chatgpt.com etki alanıyla kod çalıştırıldı.
Yetkilendirilmiş API erişimi elde eden araştırmacılar, kurbanın oturum belirteçlerini okuyarak geçmiş sohbet listesini ve paylaşılmamış özel mesaj içeriklerini harici bir sunucuya aktarmayı başardı. OpenAI bildirimi P1 seviyesinde önceliklendirerek onayladı ve iki aşamalı bir dağıtımla web ön yüzündeki çerçeveler arası mesajlaşma kontrollerini sıkılaştırdı. Güvenlik açığı 26 Ekim tarihinde tamamen kapatıldı ve araştırmacılara 5 bin dolar ödül verildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.