CVE-2026-32625

LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen gelişmiş bir ChatGPT klonudur. 0.8.3 dahil önceki sürümlerde, Model Context Protocol (MCP) sunucu entegrasyonu, kullanıcı tarafından sağlanan MCP sunucu URL'lerinin Zod şema doğrulaması sırasında ${VAR} yer tutucularını sunucunun process.env değerleri ile çözümlemektedir. Kimliği doğrulanmış herhangi bir kullanıcı, ortam değişkeni referansları içeren ve saldırganın kontrolündeki bir domaine yönlenen kötü amaçlı bir MCP sunucu yapılandırması oluşturarak; LibreChat sunucusunun saldırganın sunucusuna bağlanmasına ve CREDS_KEY, CREDS_IV, JWT_SECRET ve MONGO_URI gibi kritik sırların istek URL'si üzerinden iletilmesine neden olabilir. Bu durum, yönetici ayrıcalıkları gerektirmeden kurulumun kriptografik materyallerinin ve veritabanı kimlik bilgilerinin tamamen ele geçirilmesine olanak tanır. Bu sorun 0.8.4-rc1 sürümünde düzeltilmiştir.