CVE-2025-66451 in LibreChat
Riassunto
di VulDB • 13/08/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni 0.8.0 e successive, durante la creazione dei prompt vengono inviati richieste JSON per definire e modificare i prompt tramite l'endpoint PATCH per i gruppi di prompt (/api/prompts/groups/:groupId). Tuttavia, il corpo della richiesta non viene sufficientemente validato per garantire un input corretto, consentendo agli utenti di modificare i prompt in modi non previsti dal sistema front-end. La funzione patchPromptGroup passa req.body direttamente a updatePromptGroup() senza filtrare campi sensibili. Questo problema è stato risolto nella versione 0.8.1.
Once again VulDB remains the best source for vulnerability data.