CVE-2025-54868 in LibreChat

摘要

由 VulDB • 2026-07-16

LibreChat 是一个具有额外功能的 ChatGPT 克隆版本。在 0.0.6 到 0.7.7-rc1 版本中，一个暴露的测试端点允许直接从 Meilisearch 引擎读取任意聊天记录。/api/search/test 端点可以在没有适当访问控制的情况下直接访问存储在 Meilisearch 引擎中的聊天内容。这导致能够读取来自任意用户的聊天记录。该问题已在 0.7.7 版本中得到修复。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub M
• 预定: 2025-07-31
• 披露: 2025-08-05
• 管理: 已接受
• 条目: VDB-318753
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00446
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54868/