PT-2026-52491
CVE-2026-54025
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreChat السابقة للإصدار 0.8.4-rc1
الوصف
يوجد عيب في مسار معاينة ملفات ماركداون. تستخدم الدالة
generateMarkdownHtml() (الموجودة في client/src/utils/markdown.ts) عارض صور مخصصًا يؤدي إلى اللجوء إلى العارض الافتراضي للمكتبة المحددة (v15.0.12) عندما تجتاز عناوين URL فحص قائمة السماح isSafeUrl. يفشل هذا العارض الافتراضي في تحويل أحرف الاقتباس المزدوج إلى رموز HTML داخل النص البديل للصورة. يمكن للمهاجم استغلال هذه الثغرة عن طريق صياغة نص بديل يحتوي على علامات الاقتباس المزدوجة ومعالجات الأحداث، مثل ” onload=“payload، للخروج من السمة وتنفيذ نصوص برمجية تعسفية في متصفح الضحية عبر خاصية innerHTML لعنصر المحتوى داخل إطار iframe الخاص بمعاينة Sandpack.التوصيات
التحديث إلى الإصدار 0.8.4-rc1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾