Parameter Labs 披露 ChatGPT 账号接管漏洞攻击链

Parameter Labs 披露了一个可接管 ChatGPT 账号的漏洞，恶意分享链接可在登录用户访问时窃取私有数据或代其执行操作。该攻击利用 MathLive 虚拟键盘的 postMessage() 与 innerHTML 注入，再借 YouTube oEmbed 绕过 CSP 获得 JavaScript 执行。OpenAI 已修复漏洞并支付 $5,000 漏洞赏金。