CVE-2026-54033
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen geliştirilmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce LibreChat, kullanıcıların bir baseURL ayarlayarak özel OpenAI uyumlu API uç noktalarını yapılandırmasına izin vermektedir. Bu URL; herhangi bir SSRF doğrulaması —özel IP kontrolü, şema kısıtlaması veya DNS sabitlemesi— olmaksızın HTTP istekleri oluşturmak için kullanılır. Kimliği doğrulanmış bir kullanıcı, baseURL değerini dahili ağ adresleri olarak ayarlayabilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.