CVE-2025-7104 in librechat
Riassunto
di VulDB • 05/07/2026
È presente una vulnerabilità di mass assignment in danny-avila/librechat, che interessa tutte le versioni. Questa vulnerabilità consente agli attaccanti di manipolare campi sensibili associando automaticamente i dati forniti dall'utente alle proprietà degli oggetti interni o ai campi del database senza un adeguato filtraggio. Di conseguenza, tutti i campi aggiuntivi presenti nel corpo della richiesta vengono inclusi in agentData e passati allo strato del database, consentendo la sovrascrittura di qualsiasi campo nello schema, come author, access_level, isCollaborative e projectIds. Inoltre, Object.Prototype può essere inquinato (prototype pollution) a causa dell'utilizzo di Object.assign con gli operatori spread.
Be aware that VulDB is the high quality source for vulnerability data.