CVE-2024-10366— LibreChat 访问控制错误漏洞
Possible ATT&CK Techniques 1AI
T1135 · Network Share Discovery新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-10366の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IDOR in delete attachments in danny-avila/librechat
ソース: CVE Program / CVE List V5
脆弱性説明
An improper access control vulnerability (IDOR) exists in the delete attachments functionality of danny-avila/librechat version v0.7.5-rc2. The endpoint does not verify whether the provided attachment ID belongs to the current user, allowing any authenticated user to delete attachments of other users.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
LibreChat 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
LibreChat是Danny Avila个人开发者的一个增强的 ChatGPT 克隆。 LibreChat v0.7.5-rc2版本存在访问控制错误漏洞，该漏洞源于删除附件功能未验证附件ID，可能导致用户删除他人附件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| danny-avila | danny-avila/librechat | unspecified ~ 0.7.5 | - |
II. CVE-2024-10366の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-10366のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-10366 补丁与修复 (1)
CVE-2024-10366 厂商安全公告 (1)
Same Patch Batch · danny-avila · 2025-03-20 · 11 CVEs total
| CVE-2024-12580 | Logs Debug Injection in danny-avila/librechat | |
| CVE-2024-11173 | Unhandled Exception in danny-avila/librechat | |
| CVE-2024-11169 | Unhandled Exception Leading to Server Crash in danny-avila/librechat | |
| CVE-2024-11170 | Path Traversal in danny-avila/librechat | |
| CVE-2024-11172 | Denial of Service in danny-avila/librechat | |
| CVE-2024-11171 | Improper Input Validation in danny-avila/librechat | |
| CVE-2024-11167 | Improper Access Control in danny-avila/librechat | |
| CVE-2024-10363 | Improper Access Control in danny-avila/LibreChat | |
| CVE-2024-10361 | Arbitrary File Deletion via Path Traversal in danny-avila/librechat | |
| CVE-2024-10359 | Mass Assignment in Preset Creation Allows User ID Manipulation in danny-avila/librechat |
IV. 関連脆弱性
同じ製品: danny-avila/librechat
- CVE-2025-7105
Denial of Service via JavaScript Memory Overflow in danny-av - CVE-2025-8849
Denial of Service in danny-avila/librechat - CVE-2025-8850
Insecure API Design in danny-avila/librechat - CVE-2025-8848
HTML Injection in Accept-Language Header in danny-avila/libr - CVE-2025-7104
Mass Assignment in danny-avila/librechat
同じベンダー: danny-avila
- CVE-2026-54024
LibreChat: Incomplete Fix for CVE-2024-11171 — Conversation - CVE-2026-54025
LibreChat: Stored XSS via unescaped image alt text in markdo - CVE-2026-54027
LibreChat: Image Upload Route Bypasses Agent Permission Chec - CVE-2026-54029
LibreChat: IDOR in Message Deletion — Incomplete Fix for CVE - CVE-2026-54033
LibreChat: SSRF via User-Provided Custom Endpoint baseURL —
同じ弱点: CWE-639
- CVE-2026-63178
Onyx Curator-scope IDOR: any curator can modify membership o - CVE-2026-75105
phpIPAM Temporary Subnet Share Information Disclosure via Ad - CVE-2026-75103
Crawlab Missing Authorization on Password Change Endpoint Al - CVE-2026-63669
ApostropheCMS: Missing destination-parent authorization in p - CVE-2026-74877
openssl_encrypt before 1.4.0 Missing Ownership Verification
V. CVE-2024-10366へのコメント
まだコメントはありません