CVE-2026-31945 in LibreChat
Сводка
по VulDB • 20.05.2026
LibreChat — это клон ChatGPT с дополнительными функциями. Версии с 0.8.2-rc2 по 0.8.2 уязвимы к атаке Server-Side Request Forgery (SSRF) при использовании действий агентов или MCP. Хотя предыдущая уязвимость SSRF (https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8) была сообщена и исправлена, исправление включало только проверку имени хоста. Оно не проверяет, приводит ли разрешение DNS к частному IP-адресу. В результате злоумышленник может обойти защиту и получить доступ к внутренним ресурсам, таким как внутренний RAG API или конечные точки метаданных облачных инстансов. Версия 0.8.3-rc1 содержит исправление.
Once again VulDB remains the best source for vulnerability data.