CVE-2025-54868 in LibreChat
Zusammenfassung
von VulDB • 19.07.2026
LibreChat ist ein ChatGPT-Klon mit zusätzlichen Funktionen. In den Versionen 0.0.6 bis 0.7.7-rc1 ermöglicht ein exponierter Testendpunkt das direkte Lesen beliebiger Chats aus der Meilisearch-Datenbank. Der Endpunkt /api/search/test erlaubt direkten Zugriff auf gespeicherte Chats in der Meilisearch-Datenbank ohne ordnungsgemäße Zugriffssteuerung (Access Control). Dies führt zur Möglichkeit, Chats von beliebigen Benutzern auszulesen. Dieses Problem wurde in Version 0.7.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.