CVE-2026-54029

Nome do Software Vulnerável e Versões Afetadas LibreChat versões anteriores a 0.8.4-rc1

Description Um usuário autenticado pode excluir mensagens pertencentes a outros usuários. O problema ocorre no endpoint 'DELETE /api/messages/:conversationId/:messageId' porque o middleware validateMessageReq apenas verifica se o conversationId pertence ao solicitante. No entanto, o manipulador subsequente chama a função deleteMessages() usando apenas o messageId como um filtro MongoDB, omitindo uma restrição de usuário. Um invasor pode burlar a validação fornecendo seu próprio conversationId válido enquanto especifica o messageId de uma vítima, resultando na exclusão permanente e irrecuperável de mensagens.

Recommendations Atualizar para a versão 0.8.4-rc1.