CVE-2026-31944
Təsvir
LibreChat əlavə funksiyalara malik ChatGPT klonudur. 0.8.2 versiyasından 0.8.2-rc3 versiyasına qədər, MCP (Model Context Protocol) OAuth callback son nöqtəsi kimlik təminatçısından gələn yönləndirməni qəbul edir və axını başladan istifadəçi üçün OAuth tokenlərini saxlayır, lakin yönləndirmə URL-nə müraciət edən brauzerin daxil olduğunu və ya daxil olan istifadəçinin başlatdıran şəxslə üst-üstə düşdüyünü yoxlamır. Hücumçu avtorizasiya URL-ni qurbana göndərə bilər; qurban prosesi tamamladıqda, onun OAuth tokenləri hücumçunun LibreChat hesabında saxlanılır ki, bu da qurbanın MCP ilə əlaqəli xidmətlərinin (məsələn, Atlassian, Outlook) ələ keçirilməsinə imkan verir. Bu zəiflik 0.8.3-rc1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.