Vulnerabilidad en LibreChat de danny-avila (CVE-2026-31942)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/06/2026

Última modificación:

22/07/2026

Descripción

LibreChat es un clon mejorado de ChatGPT que soporta múltiples proveedores de IA. En versiones hasta la 0.7.6 inclusive, existe una vulnerabilidad de Referencia Directa Insegura a Objeto (IDOR) en el endpoint de gestión de claves API (PUT /api/keys). Debido al uso del operador de propagación de objetos de JavaScript después de establecer el ID del usuario autenticado, cualquier usuario autenticado puede inyectar un parámetro userId en el cuerpo de la solicitud para sobrescribir las claves API de cualquier otro usuario (p. ej., OpenAI, Anthropic, Azure). Esto permite a un atacante reemplazar la configuración de claves API de una víctima, potencialmente enrutando las conversaciones de la víctima a través de claves controladas por el atacante o denegando el servicio al proporcionar claves no válidas. Esto está parcheado en la versión 0.8.3-rc1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:librechat:librechat::::::::		0.8.3 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Referencias a soluciones, herramientas e información

https://github.com/danny-avila/LibreChat/security/advisories/GHSA-5jcj-rh68-cgj7