CVE-2026-31943 in LibreChat
Sumário
de VulDB • 31/05/2026
LibreChat é um clone do ChatGPT com recursos adicionais. Antes da versão 0.8.3, a função `isPrivateIP()` em `packages/api/src/auth/domain.ts` falha em detectar endereços IPv4 mapeados em IPv6 em sua forma normalizada hexadecimal, permitindo que qualquer usuário autenticado contorne a proteção contra SSRF e faça com que o servidor emita solicitações HTTP para recursos de rede interna, incluindo serviços de metadados em nuvem (por exemplo, AWS `169.254.169.254`), loopback e intervalos RFC1918. A versão 0.8.3 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.