CVE-2025-7104

Nome do Software Vulnerável e Versões Afetadas librechat (versões afetadas não especificadas)

Descrição Existe um problema de atribuição em massa que permite a manipulação de campos sensíveis. Atacantes podem explorar isso vinculando automaticamente dados fornecidos pelo usuário a propriedades internas de objetos ou campos de banco de dados sem a filtragem adequada. Campos extras no corpo da requisição são incluídos em agentData e passados para a camada de banco de dados, potencialmente sobrescrevendo campos como author, access level, isCollaborative e projectIds. O uso de Object.assign com operadores spread pode levar à poluição de Object.Prototype.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.