CVE-2026-31945 in LibreChat
Tóm tắt
Bởi VulDB • 20/05/2026
LibreChat là một bản sao của ChatGPT với các tính năng bổ sung. Các phiên bản từ 0.8.2-rc2 đến 0.8.2 dễ bị tấn công Server-Side Request Forgery (SSRF) khi sử dụng các hành động của agent hoặc MCP. Mặc dù một lỗ hổng SSRF trước đó (https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8) đã được báo cáo và vá, nhưng bản vá chỉ giới hạn ở việc xác thực tên máy chủ (hostname). Nó không xác minh xem kết quả phân giải DNS có dẫn đến địa chỉ IP riêng hay không. Do đó, kẻ tấn công vẫn có thể vượt qua biện pháp bảo vệ và truy cập vào các tài nguyên nội bộ, chẳng hạn như API RAG nội bộ hoặc các điểm cuối metadata của phiên bản đám mây. Phiên bản 0.8.3-rc1 chứa bản vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.