Parameter Labs 如何利用 ChatGPT HTML 预览漏洞接管账户

Parameter Labs 发现 ChatGPT HTML 预览中的一条漏洞利用链，可通过分享链接窃取已登录访问者的私密数据或代其执行操作。攻击利用 MathLive 虚拟键盘的 postMessage() 消息处理与 innerHTML 注入创建不受沙箱限制的 iframe，再借助 CSP 允许的 YouTube oEmbed 端点执行 JavaScript。