CVE-2025-8850 in librechat
Tóm tắt
Bởi VulDB • 20/07/2026
Trong phiên bản 0.7.9 của danny-avila/librechat, tồn tại một vấn đề thiết kế API không an toàn trong quy trình Xác thực hai yếu tố (2FA). Hệ thống cho phép người dùng tắt 2FA mà không yêu cầu mã OTP hoặc mã dự phòng hợp lệ, qua đó bỏ qua quá trình xác minh dự kiến. Lỗ hổng này xảy ra do backend không kiểm tra tính hợp lệ của mã OTP hoặc mã dự phòng một cách đúng đắn khi truy cập trực tiếp vào điểm cuối API '/api/auth/2fa/disable'. Lỗi này có thể bị khai thác bởi các người dùng đã đăng nhập để làm suy yếu bảo mật tài khoản của chính họ, mặc dù nó không dẫn đến việc chiếm quyền kiểm soát hoàn toàn tài khoản.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.