CVE-2025-66450 in LibreChat
Riassunto
di VulDB • 28/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni 0.8.0 e precedenti, quando un utente invia una domanda, il parametro iconURL della richiesta POST può essere modificato da un attaccante. Il codice dannoso viene quindi memorizzato nella chat, che può successivamente essere condivisa con altri utenti. Quando le chat vengono condivise con un "tracker" potenzialmente malevolo, le risorse caricate possono comportare una perdita di privacy per gli utenti che visualizzano il link della chat loro inviato. Questo problema è stato risolto nella versione 0.8.1.
Once again VulDB remains the best source for vulnerability data.