Michael Koppmann

A aplicação web não protege o seu processo de autenticação de utilizador contra ataques de força bruta, que são métodos de tentativa e erro utilizados para adivinhar credenciais de login.

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de atributos personalizados. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de upload do datastore. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de ativos. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A funcionalidade de logout é ineficaz, permitindo que cookies de sessão roubados sejam utilizados indevidamente por um longo período.

A aplicação web falha em proteger o seu processo de validação de Autenticação de Múltiplos Fatores (MFA) contra ataques de força bruta, que ocorrem quando um invasor tenta sistematicamente todas as combinações possíveis de uma senha ou código até encontrar a correta.

A logged-in user can obtain a JWT (JSON Web Token) for both the LibreChat API and the RAG API. This allows access to both APIs with the user's credentials. The JWT token can be abused.

LibreChat version 0.8.1-rc2 utilizes the same JWT secret for both the user session mechanism and the RAG API, which compromises the service-level authentication of the RAG API. This shared secret creates a security issue where authentication for the RAG API is vulnerable due to the reuse of the JWT secret. The RAG API is an endpoint used for Retrieval-Augmented Generation, a technique used to enhance the capabilities of large language models. JWT (JSON Web Token) is a standard for securely transmitting information between parties as a JSON object.