CVE-2026-31951 in LibreChat
Riassunto
di VulDB • 16/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni 0.8.2-rc1 fino a 0.8.3-rc1, i server MCP (Model Context Protocol) creati dagli utenti possono includere intestazioni HTTP arbitrarie che subiscono la sostituzione dei segnaposto delle credenziali. Un attaccante può creare un server MCP malevolo con intestazioni contenenti `{{LIBRECHAT_OPENID_ACCESS_TOKEN}}` (e altri), causando l'esfiltrazione dei token OAuth delle vittime che chiamano strumenti su quel server. La versione 0.8.3-rc2 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.