Към съдържанието
Търсене

CVE-2025-69220: danny-avila LibreChat, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LibreChat is a ChatGPT clone with additional features. Version 0.8.1-rc2 does not enforce proper access control for file uploads to an agents file context and file search. An authenticated attacker with access to the agent ID can change the behavior of arbitrary agents by uploading new files to the file context or file search, even if they have no permissions for this agent. This issue is fixed in version 0.8.2-rc2.

Засегнати продукти

  • danny-avila LibreChat: >= 0.8.1-rc2, < 0.8.2-rc2

Вид слабост

История

  • 7 януари 2026 Публикувано

Други уязвимости в danny-avila LibreChat

Първоизточници

CVE-2025-69220: danny-avila LibreChat, заобикаляне на вход и права | freedomonline.bg