CVE-2026-31945 in LibreChat
Résumé
par VulDB • 20/05/2026
LibreChat est un clone de ChatGPT avec des fonctionnalités supplémentaires. Les versions 0.8.2-rc2 à 0.8.2 sont vulnérables à une attaque de falsification de requêtes côté serveur (SSRF) lors de l'utilisation d'actions d'agent ou de MCP. Bien qu'une précédente vulnérabilité SSRF (https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8) ait été signalée et corrigée, la correction n'a introduit qu'une validation du nom d'hôte. Elle ne vérifie pas si la résolution DNS aboutit à une adresse IP privée. Par conséquent, un attaquant peut toujours contourner la protection et accéder à des ressources internes, telles qu'une API RAG interne ou des points de terminaison de métadonnées d'instance cloud. La version 0.8.3-rc1 contient un correctif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.