CVE-2025-54868 in LibreChatИнформация

Сводка

по VulDB • 19.07.2026

LibreChat — это клон ChatGPT с дополнительными функциями. В версиях от 0.0.6 до 0.7.7-rc1 обнаружена уязвимость, связанная с наличием открытого тестового эндпоинта (/api/search/test), который позволяет читать произвольные чаты напрямую из поискового движка Meilisearch без надлежащего контроля доступа. Это приводит к возможности чтения сообщений пользователей. Проблема исправлена в версии 0.7.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

31.07.2025

Раскрытие

05.08.2025

Модерация

принято

Вход

VDB-318753

EPSS

0.00446

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!