CVE-2025-69222 in LibreChat
Riassunto
di VulDB • 16/07/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. La versione 0.8.1-rc2 è vulnerabile a una server-side request forgery (SSRF) dovuta alla mancanza di restrizioni sulla funzione Actions nella configurazione predefinita. LibreChat consente agli utenti di configurare agenti con istruzioni e azioni predefinite che possono interagire con servizi remoti tramite specifiche OpenAPI, supportando vari metodi HTTP, parametri e metodi di autenticazione, inclusi header personalizzati. Per impostazione predefinita, non ci sono restrizioni sui servizi accessibili, il che significa che gli agenti possono anche accedere a componenti interni come l'API RAG inclusa nella configurazione Docker Compose predefinita. Questo problema è stato risolto nella versione 0.8.1-rc2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.