Parameter Labs 发现 ChatGPT 账户劫持漏洞利用链

Parameter Labs 发现 ChatGPT 在 artifacts pattern（HTML previews）实现中存在漏洞，利用 MathLive 库的 postMessage() 机制，可使沙箱内代码注入无限制的 iframe。