CVE-2026-44654 — 神龙十问 AI 深度分析摘要

🚨 **本质**：共享代理编辑器误删全局文件记录。 💥 **后果**：跨代理静默损坏。私有代理因引用失效的 `file_id` 而瘫痪，数据不可用。

🔍 **缺陷点**：`DELETE /api/files` 接口缺乏作用域隔离。 🛑 **CWE逻辑**：权限边界模糊。共享编辑权限越界，影响了非共享的私有资源。

📦 **受影响版本**：LibreChat **0.8.3** 及更早版本。 🧩 **组件**：共享代理编辑器模块。

🕵️ **黑客能力**：无需高权限，仅需共享代理编辑权。 💣 **破坏力**：可静默破坏所有者其他私有代理的文件引用，导致服务不可用。

🚪 **门槛**：中等。 🔑 **条件**：需拥有目标共享代理的**编辑权限**。无需管理员权限，但需能访问共享接口。

📜 **Exp状态**：官方已发布安全公告 (GHSA-f8jg-v856-mf6q)。 ⚠️ **利用情况**：数据中未提及现成 PoC 或大规模在野利用，但逻辑简单，易构造。

🔎 **自查方法**：检查 LibreChat 版本是否 ≤ 0.8.3。 📡 **监控**：审计 `DELETE /api/files` 请求日志，看是否由非文件所有者触发。

✅ **已修复**：版本 **0.8.4** 已包含补丁。 🛡️ **措施**：升级至最新版，确保文件删除操作仅影响当前代理上下文。

🛡️ **临时规避**：若无法升级，**禁止**共享代理使用跨代理复用的文件。 🚫 **隔离**：严格限制共享代理的编辑权限，或暂时禁用 `DELETE /api/files` 接口。

⚡ **优先级**：**高**。 📉 **风险**：虽非直接数据泄露，但导致**服务中断**和**数据静默损坏**，影响业务连续性。建议立即升级。