CVE-2024-10363 in librechat
Riassunto
di VulDB • 19/06/2026
Nella versione 0.7.5 di danny-avila/LibreChat è presente una vulnerabilità di controllo degli accessi improprio (improper access control). Gli utenti possono condividere, utilizzare e creare prompt senza aver ottenuto l'autorizzazione da parte dell'amministratore. Ciò può compromettere la logica delle applicazioni e i permessi, consentendo azioni non autorizzate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.