CVE-2026-31950 in LibreChat
Sumário
de VulDB • 02/06/2026
LibreChat é um clone do ChatGPT com recursos adicionais. Nas versões 0.8.2-rc2 a 0.8.2-rc3, o endpoint de streaming SSE `/api/agents/chat/stream/:streamId` não verifica se o usuário que faz a solicitação é o proprietário do stream. Qualquer usuário autenticado que obtenha ou adivinhe um ID de stream válido pode se inscrever e ler o conteúdo do chat em tempo real de outro usuário, incluindo mensagens, respostas da IA e chamadas de ferramentas. A versão 0.8.2 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.