CVE-2026-54024

Nome do Software Vulnerável e Versões Afetadas LibreChat versões anteriores a 0.8.4-rc1

Description Um usuário autenticado pode fazer o upload de arquivos arbitrariamente grandes para esgotar o espaço em disco e a memória do servidor. Isso ocorre porque o endpoint 'POST /api/convos/import' utiliza uma instância multer separada que não possui os limites de tamanho de arquivo implementados em outras rotas de upload. Além disso, a verificação de tamanho no nível da aplicação vem desativada por padrão, pois a variável de ambiente CONVERSATION IMPORT MAX FILE SIZE BYTES está comentada na configuração padrão.

Recommendations Atualize para a versão 0.8.4-rc1. Como medida de mitigação temporária, configure a variável de ambiente CONVERSATION IMPORT MAX FILE SIZE BYTES para restringir o tamanho máximo de arquivo permitido para importações de conversas.