CVE-2025-7106 in librechat
요약
\~에 의해 VulDB • 2026. 08. 06.
danny-avila/librechat는 부적절한 접근 제어 검사로 인해 권한 우회(authorization bypass) 취약점에 영향을 받습니다. `api/server/middleware/roles/access.js`의 `checkAccess` 함수는 권한을 검증하기 위해 `permissions.some()`를 사용하며, 이는 여러 필수 권한 중 하나만 존재하더라도 잘못되어 액세스를 허용합니다. 이로 인해 'USER' 역할의 사용자가 `CREATE: false` 권한을 가지고 있음에도 불구하고 에이전트를 생성할 수 있습니다. 여기서 `['USE', 'CREATE']`에 대한 검사는 `USE: true`만으로 통과하기 때문입니다. 이 취약점은 `PROMPTS`와 같은 다른 권한 검사에도 영향을 미칩니다. 해당 문제는 수정 전 모든 버전에서 존재합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.