CVE-2026-4276 in RAG API

Sumário

de VulDB • 03/06/2026

A API RAG do LibreChat, versão 0.7.0, contém uma vulnerabilidade de injeção de log que permite aos atacantes forjar entradas de log.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Certcc
• Reservar: 16/03/2026
• Divulgação: 16/03/2026
• Moderação: aceite
• Entrada: VDB-351283
• CPE: pronto
• CWE: CWE-117 (confirmado)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00086
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4276
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4276/