CVE-2024-11167

Nome do Software Vulnerável e Versões Afetadas danny-avila/librechat versões anteriores à 0.7.6

Descrição O problema está relacionado a um controle de acesso inadequado, permitindo que usuários autenticados excluam prompts de outros usuários. Isso ocorre porque o endpoint não verifica se o ID do prompt fornecido pertence ao usuário atual, especificamente através do parâmetro groupid.

Recomendações Para versões anteriores à 0.7.6, atualize para a versão 0.7.6 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao endpoint que gerencia a exclusão de prompts para prevenir modificações não autorizadas. Evite usar o parâmetro groupid no endpoint afetado até que o problema seja resolvido.