CVE-2025-69222

Nome do Software Vulnerável e Versões Afetadas LibreChat versão 0.8.1-rc2

Descrição O LibreChat, um clone do ChatGPT com funcionalidades adicionais, está suscetível a uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF). Isso ocorre devido à falta de restrições dentro do recurso Actions em sua configuração padrão. O recurso Actions permite que os usuários configurem agentes que interagem com serviços remotos usando especificações OpenAPI, suportando vários métodos HTTP, parâmetros e métodos de autenticação, incluindo cabeçalhos personalizados. Sem restrições sobre os serviços acessíveis, os agentes podem acessar componentes internos, como a API RAG incluída na configuração padrão do Docker Compose. A Falsificação de Solicitação no Lado do Servidor (SSRF) é uma falha de segurança web que permite que um atacante faça o servidor realizar solicitações HTTP para um domínio arbitrário de escolha do atacante.

Recomendações Versões anteriores à 0.8.1-rc2 são afetadas. Atualize para a versão 0.8.1-rc2 ou posterior do LibreChat para corrigir este problema.