CVE-2026-54040
Açıklama
LibreChat, birden fazla yapay zeka sağlayıcısını destekleyen gelişmiş bir ChatGPT klonudur. 0.8.4-rc1 sürümünden önce, POST /api/auth/2fa/backup/regenerate uç noktası, herhangi bir TOTP belirteci veya mevcut yedek kod doğrulaması gerektirmeden tüm 2FA yedek kodlarını yeniden oluşturmaktadır. Çalınmış bir oturum belirtecine sahip olan bir saldırgan, kurbanın yedek kodlarını sessizce değiştirebilir ve bunları 2FA girişini atlatmak veya 2FA'yı tamamen devre dışı bırakmak için kullanabilir. Bu güvenlik açığı 0.8.4-rc1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v ≤ 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.