CVE-2026-54024
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen gelişmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce, CVE-2024-11171 için getirilen düzeltme (commit bb58a2d0), dosya yükleme rotalarındaki createMulterInstance() fonksiyonuna { fileSize } sınırları eklemiştir. Ancak, POST /api/convos/import uç noktası, aynı limit yapılandırmasıyla hiçbir zaman güncellenmemiş ayrı bir multer örneği kullanmaktadır. Uygulama düzeyindeki boyut kontrolünün varsayılan olarak devre dışı olmasıyla birlikte (.env.example dosyasında CONVERSATION_IMPORT_MAX_FILE_SIZE_BYTES ortam değişkeninin yorum satırı haline getirilmesi), kimliği doğrulanmış bir kullanıcı, sunucu disk alanını ve belleğini tüketmek için rastgele büyüklükte dosyalar yükleyebilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.