CVE-2026-54037
Təsvir
LibreChat çox sayda süni intellekt provayderini dəstəkləyən təkmilləşdirilmiş ChatGPT klonudur. 0.8.4-rc1 versiyasından əvvəl, CVE-2025-7105 üçün tətbiq edilən düzəliş söhbətlərin sürətli şəkildə dublikatlaşdırılmasının qarşısını almaq üçün POST /api/convos/fork ünvanına forkIpLimiter və forkUserLimiter tezlik məhdudiyyətlərini (rate limiters) əlavə etmişdi. Lakin eyni faylda yerləşən və eynilə həmin resurs tələb edən verilənlər bazası əməliyyatlarını yerinə yetirən POST /api/convos/duplicate son nöqtəsinə heç bir tezlik məhdudiyyəti tətbiq edilməmişdi. Autentifikasiya olunmuş istifadəçi, server resurslarını tükətmək üçün /fork əvəzinə /duplicate ünvanından istifadə etməklə CVE-2025-7105 düzəlişindən yan keçə bilər. Bu zəiflik 0.8.4-rc1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.