CVE-2026-54037
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen geliştirilmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce, CVE-2025-7105 için getirilen düzeltme, hızlı konuşma çoğaltmayı önlemek amacıyla POST /api/convos/fork uç noktasına forkIpLimiter ve forkUserLimiter hız sınırlayıcıları eklemiştir. Ancak, aynı dosyada bulunan ve tamamen aynı maliyetli veritabanı işlemlerini gerçekleştiren POST /api/convos/duplicate uç noktasına herhangi bir hız sınırlayıcı atanmamıştır. Kimliği doğrulanmış bir kullanıcı, sunucu kaynaklarını tüketmek için /fork yerine /duplicate kullanarak CVE-2025-7105 düzeltmesini atlayabilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.