CVE-2026-31945
Təsvir
LibreChat əlavə funksiyalara malik olan bir ChatGPT klonudur. Agent hərəkətləri və ya MCP istifadə edildikdə, 0.8.2-rc2-dən 0.8.2-yə qədər olan versiyalar server tərəfli sorğu saxtakarlığı (SSRF) hücumuna qarşı həssasdır. Əvvəlki SSRF zəifliyi (https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8) barədə məlumat verilsə və aradan qaldırılsa da, düzəliş yalnız host adının yoxlanılmasını təmin etmişdir. O, DNS ayırmasının şəxsi IP ünvanı ilə nəticələndiyi yoxlamır. Nəticədə, hücumçu hələ də mühafizəni yan keçə bilər və daxili RAG API və ya bulud instansiyasının metadata son nöqtələri kimi daxili resurslara giriş əldə edə bilər. 0.8.3-rc1 versiyası düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.