CVE-2024-10366 in librechat
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di controllo degli accessi improprio (IDOR) nella funzionalità di eliminazione degli allegati di danny-avila/librechat versione v0.7.5-rc2. L'endpoint non verifica se l'ID dell'allegato fornito appartenga all'utente corrente, consentendo a qualsiasi utente autenticato di eliminare gli allegati di altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.