Vulnerabilidad en danny-avila/librechat (CVE-2024-11169)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/03/2025

Última modificación:

15/07/2025

Descripción

Una excepción no controlada en la versión 3c94ff2 de danny-avila/librechat puede provocar un fallo del servidor. El problema ocurre cuando el módulo fs lanza una excepción al gestionar la carga de archivos. Un usuario no autenticado puede activar esta excepción enviando una solicitud especialmente manipulada, lo que provoca el fallo del servidor. La vulnerabilidad está corregida en la versión 0.7.6.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto