PT-2025-12039 · Librechat · Librechat

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-10363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas danny-avila/LibreChat versão 0.7.5

Descrição O problema está relacionado a um controle de acesso inadequado, permitindo que usuários compartilhem, utilizem e criem prompts sem permissão do administrador. Isso pode levar a ações não autorizadas e comprometer a lógica e as permissões da aplicação.

Recomendações Para a versão 0.7.5, considere restringir as permissões dos usuários para criar, compartilhar e utilizar prompts até que um mecanismo de controle de acesso adequado seja implementado para exigir permissão do administrador para essas ações.

Exploit

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

CVE-2024-10363

Produtos afetados

Librechat

Referências · 5

• 🔥 https://huntr.com/bounties/41a1137d-e725-4fec-b04c-58555cb16b6b · Exploit
• https://github.com/danny-avila/librechat/commit/42a4d02c62e2a6cf677d1cb6cfcb36d136aaa599 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-10363 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902671133649809667 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10363 · Aviso do Fabricante