CVE-2025-54868 in LibreChat
Resumen
por MITRE • 2025-08-05
LibreChat es un clon de ChatGPT con funciones adicionales. En las versiones 0.0.6 a 0.7.7-rc1, un endpoint de pruebas expuesto permite leer chats arbitrarios directamente desde el motor de búsqueda Meilisearch. El endpoint /api/search/test permite el acceso directo a los chats almacenados en el motor de búsqueda Meilisearch sin un control de acceso adecuado. Esto permite leer chats de usuarios arbitrarios. Este problema se solucionó en la versión 0.7.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.