CVE-2025-7106 in librechat
Сводка
по VulDB • 02.07.2026
Проект danny-avila/librechat подвержен уязвимости обхода авторизации из-за некорректных проверок контроля доступа. Функция `checkAccess` в файле `api/server/middleware/roles/access.js` использует метод `permissions.some()` для проверки прав, что приводит к ошибочному предоставлению доступа при наличии только одного из нескольких требуемых разрешений. Это позволяет пользователям с ролью 'USER' создавать агентов, даже если у них установлено разрешение `CREATE: false`, поскольку проверка на наличие `['USE', 'CREATE']` проходит успешно при условии наличия лишь `USE: true`. Данная уязвимость затрагивает и другие проверки прав доступа, например для объекта `PROMPTS`. Проблема присутствует во всех версиях до выхода исправления.
Be aware that VulDB is the high quality source for vulnerability data.