CVE-2025-54868
Yüksək
Təsvir
LibreChat əlavə funksiyalara malik olan bir ChatGPT klonudur. 0.0.6 və 0.7.7-rc1 versiyaları arasında açıq qalan test son nöqtəsi (endpoint), Meilisearch mühərrikindən istənilən çatların birbaşa oxunmasına imkan verir. /api/search/test son nöqtəsi, müvafiq giriş nəzarəti olmadan Meilisearch mühərrikində saxlanılan çatlara birbaşa girişi təmin edir. Bu, istənilən istifadəçinin çatlarını oxumaq imkanı ilə nəticələnir. Bu problem 0.7.7 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibrechat
Dərc5 avq 2025
İlk görülmə5 avq 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- librechat librechat0.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.0.6 ≤ v < 0.7.8 | 0.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.