CVE-2025-8850
Təsvir
danny-avila/librechat versiya 0.7.9-da, 2-faktorlu autentifikasiya (2FA) axınında təhlükəsiz olmayan API dizaynı problemi mövcuddur. Sistem istifadəçilərə etibarlı OTP və ya ehtiyat kodu tələb olunmadan 2FA-nı deaktiv etməyə imkan verir ki, bu da nəzərdə tutulmuş yoxlama prosesindən yan keçmək deməkdir. Bu zəiflik, '/api/auth/2fa/disable' API son nöqtəsinə birbaşa müraciət edildikdə, backend tərəfin OTP və ya ehtiyat kodu düzgün şəkildə təsdiqləməməsi səbəbindən baş verir. Bu çatışmazlıq, autentifikasiya olunmuş istifadəçilər tərəfindən öz hesablarının təhlükəsizliyini zəiflətmək üçün istismar edilə bilər, lakin bu, hesabın tamamilə ələ keçirilməsinə səbəb olmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.