CVE-2026-31942
Təsvir
LibreChat çox sayda süni intellekt provayderini dəstəkləyən təkmilləşdirilmiş ChatGPT klonudur. 0.7.6 daxil olmaqla daha əvvəlki versiyalarda, API açarlarının idarəetmə nöqtəsində (PUT /api/keys) Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçinin ID-si təyin edildikdən sonra JavaScript obyekt yayma (spread) operatorunun istifadəsi səbəbindən, hər hansı autentifikasiya olunmuş istifadəçi sorğu gövdəsində userId parametrini yerləşdirərək digər istifadəçilərin API açarlarını (məsələn, OpenAI, Anthropic, Azure) yenidən yaza bilər. Bu, hücumçuya qurbanın API açarı konfiqurasiyasını dəyişdirməyə imkan verir ki, bu da potensial olaraq qurbanın söhbətlərini hücumçunun nəzarət etdiyi açarlar vasitəsilə yönləndirə və ya yanlış açarlar təqdim etməklə xidmətdən imtinaya səbəb ola bilər. Bu problem 0.8.3-rc1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- librechat librechat0.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v < 0.8.3 | 0.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.