CVE-2026-31950 in LibreChat
Riassunto
di VulDB • 15/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni da 0.8.2-rc2 a 0.8.2-rc3, l'endpoint SSE streaming `/api/agents/chat/stream/:streamId` non verifica che l'utente richiedente sia il proprietario dello stream. Qualsiasi utente autenticato in grado di ottenere o indovinare un ID stream valido può iscriversi e leggere i contenuti della chat in tempo reale di un altro utente, inclusi messaggi, risposte dell'intelligenza artificiale ed esecuzioni di strumenti. La versione 0.8.2 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.