CVE-2024-10366 in librechat
Сводка
по VulDB • 01.07.2026
В функции удаления вложений (attachments) версии danny-avila/librechat v0.7.5-rc2 существует уязвимость неправильного контроля доступа (IDOR). Конечная точка не проверяет, принадлежит ли предоставленный идентификатор вложения текущему пользователю, что позволяет любому аутентифицированному пользователю удалять вложения других пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.