CVE-2024-11170

Nome do Software Vulnerável e Versões Afetadas danny-avila/librechat versões anteriores à 0.7.6

Descrição O problema é causado pela sanitização inadequada de caminhos de arquivo pelo middleware multer, levando a traversão de caminho. Isso pode resultar em gravação arbitrária de arquivos e potencialmente em execução remota de código.

Recomendações Para versões anteriores à 0.7.6, atualize para a versão 0.7.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao middleware multer para minimizar o risco de exploração.