CVE-2025-54868: librechat

csirt@kutim:~/threat-intel/cve/CVE-2025-54868

CVSS 7.5 · High EPSS 0,45%

Kerentanan Improper Authorization pada librechat. Skor CVSS 3.1 7.5 (High) menurut github.com.

Deskripsi (NVD)

LibreChat is a ChatGPT clone with additional features. In versions 0.0.6 through 0.7.7-rc1, an exposed testing endpoint allows reading arbitrary chats directly from the Meilisearch engine. The endpoint /api/search/test allows for direct access to stored chats in the Meilisearch engine without proper access control. This results in the ability to read chats from arbitrary users. This issue is fixed in version 0.7.7.

Rincian

Terbit di NVD: 5 Agustus 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-285: Improper Authorization
EPSS (30 hari): 0,45% peluang dieksploitasi; lebih tinggi dari 36,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
librechat	librechat	Versi 0.0.6 hingga sebelum 0.7.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/danny-avila/LibreChat/security/advisories/GHSA-p5j8-m4wh-ffmw exploit · advisory vendor
https://github.com/danny-avila/LibreChat/commit/0e8041bcac616949c42a68dfb8f108ccc4db5151 patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.