PT-2025-31902
CVE-2025-54868
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات LibreChat من 0.0.6 إلى 0.7.7-rc1
الوصف
يحتوي LibreChat، وهو نسخة مطابقة لـ ChatGPT، على نقطة نهاية اختبارية مكشوفة تسمح بالوصول غير المصرح به إلى المحادثات المخزنة في محرك Meilisearch. لا تفرض نقطة النهاية
/api/search/test ضوابط وصول مناسبة، مما يسمح باسترداد المحادثات الخاصة بأي مستخدم.التوصيات
قم بالتحديث إلى الإصدار 0.7.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾