CVE-2026-31943 in LibreChat
Zusammenfassung
von VulDB • 31.05.2026
LibreChat ist ein ChatGPT-Klon mit zusätzlichen Funktionen. Vor Version 0.8.3 erkennt `isPrivateIP()` in `packages/api/src/auth/domain.ts` keine IPv4-mapped IPv6-Adressen in ihrer hexadezimal normalisierten Form, wodurch jeder authentifizierte Benutzer den SSRF-Schutz umgehen und den Server dazu bringen kann, HTTP-Anfragen an interne Netzwerkressourcen zu senden – einschließlich Cloud-Metadaten-Diensten (z. B. AWS `169.254.169.254`), Loopback-Adressen und RFC1918-Bereichen. Version 0.8.3 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.