CVE-2025-69220

Nome do Software Vulnerável e Versões Afetadas Versões do LibreChat anteriores à 0.8.2-rc2

Descrição O LibreChat, um clone do ChatGPT, não controla adequadamente o acesso ao fazer upload de arquivos para o contexto de arquivos de um agente ou durante pesquisas de arquivos na versão 0.8.1-rc2. Um atacante autenticado que conheça um ID de agente pode modificar o comportamento dos agentes fazendo upload de arquivos, mesmo sem as permissões adequadas. O problema envolve controle de acesso inadequado relacionado a uploads e pesquisas de arquivos dentro do contexto de arquivos do agente.

Recomendações Atualize para a versão 0.8.2-rc2 ou posterior.