CVE-2026-54036
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen geliştirilmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce, hesapta 2FA zaten tamamen etkinleştirilmiş olsa bile, GET /api/auth/2fa/enable uç noktası kimliği doğrulanmış bir kullanıcı (veya çalınmış oturuma sahip bir saldırgan) tarafından çağrılabilir. Bu uç nokta; herhangi bir TOTP veya yedek kod doğrulaması gerektirmeden mevcut TOTP sırrını üzerine yazar, yeni yedek kodlar oluşturur ve twoFactorEnabled değerini false olarak ayarlar. Geçerli bir oturum belirtecine sahip bir saldırgan, kurbanın 2FA mekanizmasını tamamen ele geçirerek meşru kullanıcının kendi iki faktörlü kimlik doğrulamasına erişimini engelleyebilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.