Parameter Labs披露ChatGPT预览沙箱跨站逃逸与账户接管漏洞

How We Took Over ChatGPT Accounts 安全团队Parameter Labs详细披露了ChatGPT在HTML预览（原Canvas）功能中存在的漏洞利用链。攻击者利用沙箱iframe向父页面postMessage触发MathLive虚拟键盘接口中的innerHTML解析漏洞，绕过沙箱限制注入新iframe，再借助允许加载的YouTube oEmbed接口反射执行JavaScript。一旦获得执行权限，攻击者便可从API拉取私有用户数据并通过图片请求外发泄露。