PT-2025-12103
CVE-2024-11173
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danny-avila/librechat الإصدارات الأقدم من 0.7.6
الوصف
تحدث المشكلة عندما تتلقى نقاط نهاية معينة في واجهة برمجة التطبيقات (API) مدخلات غير صحيحة، مما يؤدي إلى استثناء غير ملتقط، وهو ما قد يتسبب في تعطل الخادم ويؤدي إلى رفض الخدمة بشكل كامل. وعلى الرغم من أن استغلال هذه الثغرة الأمنية يتطلب وجود JWT صالح، فإن LibreChat يسمح بالتسجيل المفتوح، مما يتيح للمهاجمين غير المصادق عليهم إنشاء حساب وتنفيذ الهجوم.
التوصيات
بالنسبة للإصدارات الأقدم من 0.7.6، قم بالتحديث إلى الإصدار 0.7.6 لحل المشكلة.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) التي تتلقى مدخلات غير صحيحة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾