PT-2024-29526 · Librechat · Librechat

Deenob · Publicado 2024-07-22 · Atualizado 2024-08-22 · CVE-2024-41704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LibreChat até a 0.7.4-rc1

Descrição

O problema está relacionado à falta de validação dos caminhos normalizados das imagens. Isso pode potencialmente levar a consequências não especificadas.

Recomendações

Para versões até 0.7.4-rc1, considere validar os caminhos das imagens para evitar possíveis problemas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-41704

Produtos afetados

Librechat

Referências · 9

• 🔥 https://github.com/realestate-com-au/vulnerability-disclosures/blob/main/LibreChat/CVE-2024-41704.md · Exploit
• https://github.com/danny-avila/LibreChat/pull/3363 · Correção
• https://github.com/danny-avila/LibreChat/discussions/3315#discussioncomment-10074284 · Nota
• https://t.me/cvenotify/91822 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41704 · Aviso do Fabricante
• https://t.me/cvedetector/1377 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41704 · Nota de Segurança
• https://t.me/cvenotify/87446 · Publicação no Telegram
• https://t.me/cvenotify/86968 · Publicação no Telegram