Vulnerabilidades en LibreChat

2 resultados

Análisis Vexday

LibreChat apresenta footprint de risco mínimo com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa. Nenhuma vulnerabilidade crítica foi identificada, e não há registros recentes de divulgação nos últimos 90 dias, indicando um panorama de segurança estável. A fraqueza dominante está associada a problemas de configuração ou validação (CWE-669), típica de questões de lógica de aplicação de menor severidade.

CVE-2026-4276HIGHLibreChat RAG API, version 0.7.0, contains a log-injection vulnerability that allows attackers to forge log entries.EPSS 0.3%CVE-2026-33265MEDIUMIn LibreChat 0.8.1-rc2, a logged-in user obtains a JWT for both the LibreChat API and the RAG API.EPSS 0.2%