CVE-2025-41258

LibreChat الإصدار 0.8.1-rc2

يستخدم LibreChat الإصدار 0.8.1-rc2 نفس سر JWT لكل من آلية جلسة المستخدم وواجهة برمجة تطبيقات RAG، مما يعرض مصادقة واجهة برمجة تطبيقات RAG على مستوى الخدمة للخطر. يخلق هذا السر المشترك مشكلة أمنية حيث تكون مصادقة واجهة برمجة تطبيقات RAG عرضة للخطر بسبب إعادة استخدام سر JWT. واجهة برمجة تطبيقات RAG هي نقطة نهاية تُستخدم في «التوليد المعزز بالاسترجاع» (Retrieval-Augmented Generation)، وهي تقنية تُستخدم لتعزيز قدرات نماذج اللغة الكبيرة. JWT (JSON Web Token) هو معيار لنقل المعلومات بأمان بين الأطراف ككائن JSON.

قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.