PT-2025-50771 · Librechat · Librechat
CVE-2025-66450
·
Publicado
2025-12-11
·
Atualizado
2025-12-12
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do LibreChat 0.8.0 e anteriores
Descrição
Existe uma falha nas versões 0.8.0 e anteriores do LibreChat na qual a modificação do parâmetro
iconURL em uma requisição POST permite que um atacante armazene código malicioso dentro de um chat. Compartilhar este chat com outros usuários pode levar à perda de privacidade para aqueles que visualizam o link compartilhado, pois recursos carregados a partir do link malicioso podem comprometer os dados do usuário. O problema está relacionado a cross-site scripting ao compartilhar links de chat.Recomendações
Atualize para a versão 0.8.1 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Librechat