CVE-2025-41258

Yüksək

Təsvir

LibreChat versiya 0.8.1-rc2 istifadəçi sessiya mexanizmi və RAG API üçün eyni JWT sirrini istifadə edir ki, bu da RAG API-nin xidmət səviyyəli autentifikasiyasını təhlükə altına salır.

CiddilikYüksək

CVSS8.0

İstismar ehtimalı—

MəhsulLibrechat

Dərc18 mar 2026

İlk görülmə18 mar 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
librechat librechat	0.8.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.