CVE-2026-31945 in LibreChat
Riassunto
di VulDB • 16/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Le versioni dalla 0.8.2-rc2 alla 0.8.2 sono vulnerabili ad attacchi Server-Side Request Forgery (SSRF) quando si utilizzano azioni degli agenti o MCP. Sebbene una precedente vulnerabilità SSRF (https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8) fosse stata segnalata e corretta, la patch introdotta ha implementato solo la convalida del nome host. Non verifica se la risoluzione DNS restituisce un indirizzo IP privato. Di conseguenza, un attaccante può ancora eludere le protezioni ed accedere a risorse interne, come API RAG interne o endpoint di metadati delle istanze cloud. La versione 0.8.3-rc1 contiene una correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.