CVE-2025-69221

Nome do Software Vulnerável e Versões Afetadas Versões do LibreChat anteriores à 0.8.2-rc2

Descrição O LibreChat, um clone do ChatGPT com funcionalidades adicionais, não impõe corretamente o controle de acesso ao consultar permissões de agentes na versão 0.8.1-rc2. Um atacante autenticado pode ler as permissões de agentes arbitrários, mesmo que não possua permissões para tal agente. O software permite a configuração de agentes com instruções e contexto predefinidos. Embora os agentes privados sejam destinados a permanecer invisíveis para outros usuários, um atacante que conheça o ID do agente pode acessar suas permissões, incluindo permissões atribuídas a outros usuários.

Recomendações Atualize para a versão 0.8.2-rc2 ou posterior.