CVE-2025-54868 in LibreChat
Riassunto
di VulDB • 19/07/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni dalla 0.0.6 alla 0.7.7-rc1, un endpoint di test esposto consente la lettura di chat arbitrarie direttamente dal motore Meilisearch. L'endpoint /api/search/test permette l'accesso diretto alle chat memorizzate nel motore Meilisearch senza un adeguato controllo degli accessi. Ciò comporta la possibilità di leggere le chat di utenti arbitrari. Il problema è stato risolto nella versione 0.7.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.