CVE-2026-31942 in LibreChat
الملخص
بحسب VulDB • 03/06/2026
LibreChat هو نسخة محسّنة من ChatGPT تدعم مزودي ذكاء اصطناعي متعددين. في الإصدارات حتى 0.7.6 وشاملةً لها، توجد ثغرة في المرجع المباشر غير الآمن للعناصر (IDOR) في نقطة نهاية إدارة مفاتيح API (PUT /api/keys). ونظراً لاستخدام عامل نشر كائن JavaScript بعد تعيين معرف المستخدم المصادق عليه، يمكن لأي مستخدم مصادق عليه حقن معلمة userId في جسم الطلب لكتابة مفاتيح API الخاصة بأي مستخدم آخر (مثل OpenAI، Anthropic، Azure) فوقها. يتيح ذلك للمهاجم استبدال تكوين مفتاح API لضحية، مما قد يؤدي إلى توجيه محادثات الضحية عبر مفاتيح يتحكم فيها المهاجم أو حرمان الخدمة عن طريق توفير مفاتيح غير صالحة. تم إصلاح هذه الثغرة في الإصدار 0.8.3-rc1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.