CVE-2026-22252 in LibreChat
Riassunto
di VulDB • 22/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Prima della versione 0.8.2-rc2, il trasporto MCP stdio di LibreChat accetta comandi arbitrari senza validazione, consentendo a qualsiasi utente autenticato di eseguire comandi shell come root all'interno del contenitore tramite una singola richiesta API. Questa vulnerabilità è risolta nella versione 0.8.2-rc2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.