CVE-2026-54037

Nome do Software Vulnerável e Versões Afetadas LibreChat versões anteriores a 0.8.4-rc1

Description Um usuário autenticado pode esgotar os recursos do servidor explorando a ausência de um limitador de taxa (rate limiter) no endpoint 'POST /api/convos/duplicate'. Embora limitadores de taxa tenham sido implementados anteriormente para o endpoint 'POST /api/convos/fork' para evitar a duplicação rápida de conversas, o endpoint de duplicação executa as mesmas operações de banco de dados intensivas em recursos sem tais proteções, permitindo a evasão dos limites de recursos existentes.

Recommendations Atualize para a versão 0.8.4-rc1.