CVE-2026-54040
Təsvir
LibreChat çox sayda süni intellekt provayderini dəstəkləyən təkmilləşdirilmiş ChatGPT klonudur. 0.8.4-rc1 versiyasından əvvəl, POST /api/auth/2fa/backup/regenerate son nöqtəsi hər hansı bir TOTP tokeni və ya mövcud ehtiyat kodunun yoxlanılmasını tələb etmədən bütün 2FA ehtiyat kodlarını yenidən yaradır. Oğurlanmış sessiya tokeninə malik hücumçu qurbanın ehtiyat kodlarını gizli şəkildə əvəz edə bilər və onlardan istifadə edərək 2FA girişindən yan keçə və ya 2FA-nı tamamilə deaktiv edə bilər. Bu zəiflik 0.8.4-rc1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.