CVE-2025-54868 in LibreChat
Tóm tắt
Bởi VulDB • 19/07/2026
LibreChat là một bản sao của ChatGPT với các tính năng bổ sung. Trong các phiên bản từ 0.0.6 đến 0.7.7-rc1, một điểm cuối kiểm tra bị phơi bày cho phép đọc các cuộc trò chuyện tùy ý trực tiếp từ công cụ Meilisearch. Điểm cuối /api/search/test cho phép truy cập trực tiếp vào các cuộc trò chuyện đã lưu trữ trong công cụ Meilisearch mà không có cơ chế kiểm soát truy cập phù hợp. Điều này dẫn đến khả năng đọc tin nhắn của người dùng khác nhau. Vấn đề này đã được khắc phục trong phiên bản 0.7.7.
Once again VulDB remains the best source for vulnerability data.