漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
LibreChat has SSRF protection bypass via IPv4-mapped IPv6 normalization in isPrivateIP
Vulnerability Description
LibreChat is a ChatGPT clone with additional features. Prior to version 0.8.3, `isPrivateIP()` in `packages/api/src/auth/domain.ts` fails to detect IPv4-mapped IPv6 addresses in their hex-normalized form, allowing any authenticated user to bypass SSRF protection and make the server issue HTTP requests to internal network resources — including cloud metadata services (e.g., AWS `169.254.169.254`), loopback, and RFC1918 ranges. Version 0.8.3 fixes the issue.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Vulnerability Type
服务端请求伪造(SSRF)
Vulnerability Title
LibreChat 代码问题漏洞
Vulnerability Description
LibreChat是LibreChat开源的一个免费、高度可定制的统一 AI 对话平台，能够在一个界面中聚合并运行来自任意厂商的大模型。 LibreChat 0.8.3之前版本存在代码问题漏洞，该漏洞源于packages/api/src/auth/domain.ts中的isPrivateIP函数未能检测十六进制规范化形式的IPv4映射IPv6地址，可能导致任何经过身份验证的用户绕过SSRF保护，使服务器向内部网络资源发出HTTP请求。
CVSS Information
N/A
Vulnerability Type
N/A