CVE-2025-54868 in LibreChat
要約
〜によって VulDB • 2026年07月19日
LibreChatは、追加機能付きのChatGPTクローンです。バージョン0.0.6から0.7.7-rc1において、公開されたテストエンドポイントにより、Meilisearchエンジンから任意のチャットを直接読み取ることが可能でした。/api/search/testエンドポイントは、適切なアクセス制御なしにMeilisearchエンジン内の保存済みチャットへの直接アクセスを許可します。これにより、任意のユーザーのチャットを読み取る能力が生じます。この問題はバージョン0.7.7で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.