CVE-2025-69222

Krytyczne

Opublikowano: 07/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

LibreChat w wersji 0.8.1-rc2 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu braku ograniczeń w funkcji Actions w domyślnej konfiguracji. Agenci mogą uzyskiwać dostęp do wewnętrznych usług, takich jak RAG API w domyślnym Docker Compose.

Ocena ryzyka

Atakujący może wykorzystać agentów do skanowania wewnętrznej sieci lub uzyskać dostęp do wrażliwych wewnętrznych zasobów, co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaktualizuj LibreChat do wersji 0.8.1-rc2 (lub nowszej, jeśli dostępna). Skonfiguruj ograniczenia dostępu do usług wewnętrznych dla funkcji Actions.

Oryginalny opis (angielski, źródło NVD)

LibreChat is a ChatGPT clone with additional features. Version 0.8.1-rc2 is prone to a server-side request forgery (SSRF) vulnerability due to missing restrictions of the Actions feature in the default configuration. LibreChat enables users to configure agents with predefined instructions and actions that can interact with remote services via OpenAPI specifications, supporting various HTTP methods, parameters, and authentication methods including custom headers. By default, there are no restrictions on accessible services, which means agents can also access internal components like the RAG API included in the default Docker Compose setup. This issue is fixed in version 0.8.1-rc2.