CVE-2026-54024
Təsvir
LibreChat çoxsaylı AI provayderlərini dəstəkləyən təkmilləşdirilmiş ChatGPT klonudur. 0.8.4-rc1 versiyasından əvvəl CVE-2024-11171 üçün düzəliş (bb58a2d0 commit-i) fayl yükləmə marşrutlarında createMulterInstance() funksiyasına limits: { fileSize } əlavə etmişdi. Lakin POST /api/convos/import endpoint-i eyni limits konfiqurasiyası ilə heç vaxt yenilənməmiş ayrı bir multer instansiyasından istifadə edir. Tətbiq səviyyəsində ölçü yoxlamasının defolt olaraq deaktiv olması ilə birlikdə (.env.example faylında CONVERSATION_IMPORT_MAX_FILE_SIZE_BYTES mühit dəyişəni şərhə alınıb), autentifikasiyadan keçmiş istifadəçi serverin disk sahəsini və yaddaşını tükəndirmək üçün ixtiyari böyük fayllar yükləyə bilər. Bu zəiflik 0.8.4-rc1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.