CVE-2026-54030
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen gelişmiş bir ChatGPT klonudur. 0.8.5 sürümünden önce, LibreChat'in MCP OAuth uygulaması, OAuth Korumalı Kaynak meta verilerinden (RFC 9728) gelen resource parametresinin yapılandırılmış MCP sunucu URL'si ile eşleşip eşleşmediğini doğrulamamaktadır; bu durum, kötü niyetli bir MCP sunucusunun meşru bir sunucu için amaçlanan erişim belirteçlerini çalmasına olanak tanır. Bu güvenlik açığı 0.8.5 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.4, 0.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.