CVE-2024-10366

Nome do Software Vulnerável e Versões Afetadas danny-avila/librechat versão v0.7.5-rc2

Descrição Existe uma vulnerabilidade de controle de acesso inadequado na funcionalidade de exclusão de anexos. O endpoint não verifica se o ID do anexo fornecido pertence ao usuário atual, permitindo que qualquer usuário autenticado exclua anexos de outros usuários.

Recomendações Para a versão v0.7.5-rc2, considere restringir o acesso à funcionalidade de exclusão de anexos até que um patch esteja disponível, garantindo que apenas usuários autorizados possam excluir anexos. Como solução temporária, modifique o endpoint para verificar a propriedade do ID do anexo antes de permitir a exclusão.