CVE-2026-31942 in LibreChat
Zusammenfassung
von VulDB • 03.06.2026
LibreChat ist ein erweitertes ChatGPT-Klon, das mehrere KI-Anbieter unterstützt. In Versionen bis einschließlich 0.7.6 besteht eine Insecure Direct Object Reference (IDOR)-Schwachstelle im Endpunkt zur Verwaltung von API-Schlüsseln (PUT /api/keys). Durch die Verwendung des JavaScript-Objekt-Spread-Operators nach dem Festlegen der ID des authentifizierten Benutzers kann jeder authentifizierte Benutzer einen userId-Parameter im Anforderungstext injizieren, um die API-Schlüssel eines anderen Benutzers zu überschreiben (z. B. OpenAI, Anthropic, Azure). Dies ermöglicht es einem Angreifer, die API-Schlüsselkonfiguration eines Opfers zu ersetzen, wodurch die Unterhaltungen des Opfers möglicherweise über von einem Angreifer kontrollierte Schlüssel geleitet oder der Dienst durch die Bereitstellung ungültiger Schlüssel verweigert werden kann. Dies wurde in Version 0.8.3-rc1 gepatcht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.