CVE-2025-66451
Açıklama
LibreChat, ek özelliklere sahip bir ChatGPT klonudur. 0.8.0 ve altı sürümlerde, istemler oluşturulurken, istem grupları için PATCH uç noktası (/api/prompts/groups/:groupId) aracılığıyla istemleri tanımlamak ve değiştirmek için JSON istekleri gönderilir. Ancak, istek gövdeleri uygun girdi için yeterince doğrulanmamaktadır; bu durum kullanıcıların, ön uç sisteminin bir parçası olarak amaçlanmayan şekilde istemleri değiştirmesine olanak tanır. patchPromptGroup fonksiyonu, hassas alanları filtrelemeden req.body içeriğini doğrudan updatePromptGroup() fonksiyonuna iletir. Bu sorun 0.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- librechat librechat0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.