PT-2026-52497 · Librechat · Librechat

Ylchen-007

·

CVE-2026-54040

·

Publicado

2026-06-25

·

Atualizado

2026-06-29

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas LibreChat versões anteriores a 0.8.4-rc1
Description O aplicativo permite a regeneração de todos os códigos de backup de autenticação de dois fatores (2FA) sem exigir um token de senha temporária baseada em tempo (TOTP) ou a verificação de um código de backup existente. Um invasor com um token de sessão roubado pode substituir os códigos de backup de uma vítima para ignorar o login 2FA ou desativar o 2FA completamente. Este problema ocorre no endpoint 'POST /api/auth/2fa/backup/regenerate'.
Recommendations Atualize para a versão 0.8.4-rc1.

Exploit

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-54040
GHSA-H59W-X9H4-M6GV

Produtos afetados

Librechat