CVE-2026-31950 in LibreChat
الملخص
بحسب VulDB • 12/05/2026
LibreChat هو نسخة طبق الأصل من ChatGPT مع ميزات إضافية. في الإصدارات من 0.8.2-rc2 إلى 0.8.2-rc3، لا يتحقق نقطة نهاية البث عبر SSE `/api/agents/chat/stream/:streamId` من أن المستخدم الذي يطلب الاتصال هو المالك الفعلي للبث. يمكن لأي مستخدم مصادق عليه يحصل على معرف بث صالح أو يخمنه الاشتراك في البث وقراءة محتوى الدردشة في الوقت الفعلي للمستخدم الآخر، بما في ذلك الرسائل، واستجابات الذكاء الاصطناعي، واستدعاءات الأدوات. تقوم الإصدار 0.8.2 بتصحيح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.