danny-avila/librechat 产品漏洞列表 / CVE 中文分析 18

danny-avila/librechat 产品相关 18 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

danny-avila/librechat 是一款开源的 AI 聊天前端应用，本页面聚合其相关的软件漏洞与安全公告。此处收录了该产品历史中的各类安全缺陷，覆盖了近期的已知漏洞与修复记录。读者可在此追踪该项目的安全更新、了解常见弱点类型，或检索其完整的历史漏洞列表。

CVE ID	标题	CVSS	风险等级	Published
CVE-2025-7105	LibreChat 资源管理错误漏洞 CWE-400	7.5^AI	High ^AI	2026-02-02
CVE-2025-8849	LibreChat 资源管理错误漏洞 CWE-400	7.5	-	2025-10-30
CVE-2025-8850	LibreChat 安全漏洞 CWE-440	6.5^AI	Medium ^AI	2025-10-30
CVE-2025-8848	LibreChat 代码注入漏洞 CWE-94	6.1^AI	Medium ^AI	2025-10-22
CVE-2025-7104	LibreChat 安全漏洞 CWE-915	9.1^AI	Critical ^AI	2025-09-29
CVE-2025-7106	LibreChat 访问控制错误漏洞 CWE-284	8.1^AI	High ^AI	2025-09-23
CVE-2025-6088	LibreChat 授权问题漏洞 CWE-285	4.3^AI	Medium ^AI	2025-09-11
CVE-2024-10359	LibreChat 安全漏洞 CWE-915	5.4	-	2025-03-20
CVE-2024-11173	LibreChat 安全漏洞 CWE-248	7.5	-	2025-03-20
CVE-2024-10363	LibreChat 访问控制错误漏洞 CWE-862	7.5	-	2025-03-20
CVE-2024-11171	LibreChat 输入验证错误漏洞 CWE-770	7.5	-	2025-03-20
CVE-2024-11172	LibreChat 资源管理错误漏洞 CWE-248	7.5	-	2025-03-20
CVE-2024-11169	LibreChat 安全漏洞 CWE-115	7.5	-	2025-03-20
CVE-2024-11167	LibreChat 访问控制错误漏洞 CWE-639	4.3	-	2025-03-20
CVE-2024-10366	LibreChat 访问控制错误漏洞 CWE-639	4.3	-	2025-03-20
CVE-2024-12580	LibreChat 安全漏洞 CWE-117	5.3	-	2025-03-20
CVE-2024-10361	LibreChat 安全漏洞 CWE-22	9.1	-	2025-03-20
CVE-2024-11170	LibreChat 安全漏洞 CWE-29	9.8	-	2025-03-20

danny-avila/librechat 产品累计公开 18 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。