CVE-2026-22252
Kritik
Təsvir
LibreChat əlavə funksiyalara malik ChatGPT klonudur. v0.8.2-rc2 versiyasından əvvəl LibreChat-in MCP stdio transportu ixtiyari əmrləri təsdiqləmədən qəbul edir ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə tək bir API sorğusu vasitəsilə konteyner daxilində root olaraq shell əmrlərini icra etməyə imkan verir. Bu zəiflik v0.8.2-rc2 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulLibrechat
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.