CVE-2025-54868 in LibreChat
Résumé
par VulDB • 15/06/2026
LibreChat est un clone de ChatGPT avec des fonctionnalités supplémentaires. Dans les versions 0.0.6 à 0.7.7-rc1, un point de terminaison de test exposé permet de lire des conversations arbitraires directement depuis le moteur Meilisearch. Le point de terminaison /api/search/test permet un accès direct aux conversations stockées dans le moteur Meilisearch sans contrôle d'accès approprié. Cela résulte en la capacité de lire les conversations d'utilisateurs arbitraires. Ce problème est corrigé dans la version 0.7.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.