CVE-2026-54027
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen gelişmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce, POST /api/files/images uç noktası, herhangi bir kimliği doğrulanmış kullanıcının hedef ajan üzerindeki sahipliği veya EDIT iznini doğrulamadan, herhangi bir ajanın tool_resources (örneğin; context, execute_code) kısmına dosya yüklemesine izin vermektedir. Önceki bir yamada POST /api/files rotasına bir izin kontrolü eklenmiş ancak görüntü yükleme rotası aynı kontrol ile hiçbir zaman güncellenmemiştir. Bir saldırgan, yetkilendirmeyi tamamen atlatmak için dosya uç noktası yerine basitçe görüntü uç noktasını kullanabilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.