CVE-2025-6088
Təsvir
danny-avila/librechat versiya 0.7.8-də söhbətlərin paylaşılması funksiyasındakı yanlış avtorizasiya idarəetməsi, söhbət ID-si məlum olduqda digər istifadəçilərin söhbətlərinə icazəsiz girişə şərait yaradır. UUIDv4 söhbət ID-ləri server tərəfində yaradılsa və onları "brute force" yolu ilə tapmaq çətin olsa da, bu ID-lər server tərəfli giriş loqları, brauzer tarixçəsi və ya ekran görüntüləri kimi daha az qorunan mənbələrdən əldə edilə bilər. Bu zəiflik, daxil olmuş bir istifadəçiyə avtorizasiya yoxlamaları olmayan `/api/share/conversationID` son nöqtəsindən (endpoint) istifadə edərək başqa bir istifadəçinin söhbətlərinə yalnız oxuma icazəsi ilə giriş etməsinə imkan verir. Problem v0.7.9-rc1 versiyasında həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.7.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.