CVE-2025-69222
Təsvir
LibreChat əlavə funksiyalara malik olan bir ChatGPT klonudur. Versiya 0.8.1-rc2 standart konfiqurasiyada Actions funksiyasının məhdudiyyətlərinin olmaması səbəbindən server tərəfli sorğu saxtakarlığına (SSRF) meyillidir. LibreChat istifadəçilərə müəyyən edilmiş təlimatlar və müxtəlif HTTP metodlarını, parametrləri və fərdiləşdirilmiş başlıqlar daxil olmaqla autentifikasiya metodlarını dəstəkləyən OpenAPI spesifikasiyaları vasitəsilə uzaq xidmətlərlə qarşılıqlı əlaqə qura bilən agentləri konfiqurasiya etməyə imkan verir. Standart olaraq, əlçatan xidmətlər üzərində heç bir məhdudiyyət yoxdur, bu isə o deməkdir ki, agentlər həmçinin standart Docker Compose quraşdırmasına daxil olan RAG API kimi daxili komponentlərə də giriş əldə edə bilərlər. Bu problem 0.8.1-rc2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.