CVE-2025-66451
Təsvir
LibreChat əlavə funksiyalara malik ChatGPT klonudur. Versiya 0.8.0 və daha aşağı versiyalarda, promptlar yaradılarkən onları təyin etmək və dəyişdirmək üçün prompt qrupları üçün nəzərdə tutulmuş PATCH son nöqtəsinə (/api/prompts/groups/:groupId) JSON sorğuları göndərilir. Lakin sorğu gövdələri düzgün giriş üçün kifayət qədər yoxlanılmır ki, bu da istifadəçilərə promptları ön uç sisteminin bir hissəsi kimi nəzərdə tutulmayan şəkildə dəyişdirməyə imkan verir. patchPromptGroup funksiyası həssas sahələri filtrləmədən req.body-ni birbaşa updatePromptGroup() funksiyasına ötürür. Bu problem 0.8.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- librechat librechat0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v < 0.8.1 | 0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.