CVE-2026-54033
Təsvir
LibreChat çox sayda süni intellekt provayderini dəstəkləyən təkmilləşdirilmiş ChatGPT klonudur. 0.8.4-rc1 versiyasından əvvəl LibreChat istifadəçilərə baseURL təyin etməklə fərdiləşdirilmiş OpenAI ilə uyğun API son nöqtələrini konfiqurasiya etməyə imkan verir. Bu URL hər hansı bir SSRF yoxlaması olmadan — şəxsi IP yoxlaması, sxem məhdudiyyəti və ya DNS pinning tətbiq edilmədən HTTP sorğularının qurulması üçün istifadə olunur. Autentifikasiya olunmuş istifadəçi baseURL parametrini daxili şəbəkə ünvanlarına təyin edə bilər. Bu zəiflik 0.8.4-rc1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.