PT-2026-45883 · Librechat · Librechat

Aliceqwas · Publicado 2026-06-02 · Atualizado 2026-06-03 · CVE-2026-44654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LibreChat versões anteriores a 0.8.4

Descrição Existe uma violação de integridade entre agentes onde um editor de agente compartilhado pode excluir registros de arquivos globalmente. Ao utilizar o endpoint "DELETE /api/files", um editor pode remover arquivos que o proprietário reutilizou em múltiplos agentes. Esta ação exclui o arquivo inteiramente, em vez de apenas do agente compartilhado, fazendo com que os agentes privados do proprietário parem de funcionar silenciosamente, pois retêm uma referência de file id obsoleta que não pode mais ser resolvida.

Recomendações Atualize para a versão 0.8.4.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-44654

Produtos afetados

Librechat

Referências · 4

• 🔥 https://github.com/danny-avila/LibreChat/security/advisories/GHSA-f8jg-v856-mf6q · Exploit
• https://twitter.com/CVEnew/status/2061993198763848065 · Publicação no Twitter
• https://t.me/CVEtracker/55677 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-44654 · Nota de Segurança