CVE-2025-54868
Yüksek
Açıklama
LibreChat, ek özelliklere sahip bir ChatGPT klonudur. 0.0.6 ile 0.7.7-rc1 arasındaki sürümlerde, açıkta kalan bir test uç noktası, Meilisearch motorundan rastgele sohbetlerin doğrudan okunmasına izin vermektedir. /api/search/test uç noktası, uygun erişim kontrolü olmaksızın Meilisearch motorunda depolanan sohbetlere doğrudan erişime olanak tanır. Bu durum, rastgele kullanıcılara ait sohbetlerin okunabilmesiyle sonuçlanır. Bu sorun 0.7.7 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLibrechat
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- librechat librechat0.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | 0.0.6 ≤ v < 0.7.8 | 0.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.