CVE-2024-10363 in librechatالمعلومات

الملخص

بحسب VulDB • 03/06/2026

في الإصدار 0.7.5 من danny-avila/LibreChat، توجد ثغرة في التحكم غير السليم بالوصول (Improper Access Control). يمكن للمستخدمين مشاركة واستخدام وإنشاء أوامر برمجية (Prompts) دون الحصول على إذن من المسؤول. قد يؤدي ذلك إلى تعطيل منطق التطبيق والصلاحيات الممنوحة، مما يتيح إجراءات غير مصرح بها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

@huntr Ai

حجز

24/10/2024

إفشاء

20/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-300315

EPSS

0.00348

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!