LibreChat es un clon de ChatGPT con características adicionales. La versión 0.8.1-rc2 es vulnerable a una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) debido a la falta de restricciones de la función Actions en la configuración predeterminada. LibreChat permite a los usuarios configurar agentes con instrucciones y acciones predefinidas que pueden interactuar con servicios remotos a través de especificaciones OpenAPI, admitiendo varios métodos HTTP, parámetros y métodos de autenticación, incluidos encabezados personalizados. Por defecto, no existen restrict

La vulnerabilidad SSRF en LibreChat permite a un atacante explotar la función Actions para realizar solicitudes a cualquier servicio accesible desde el servidor, sin restricciones en la configuración por defecto. Esto significa que un atacante podría acceder a componentes internos como la API RAG, leer datos confidenciales, o incluso ejecutar comandos en el servidor subyacente si la API RAG no está adecuadamente protegida. El impacto potencial es significativo, incluyendo la exposición de información sensible, la manipulación de datos y la posible toma de control del sistema. La falta de validación de las URLs proporcionadas en la configuración de Actions es la causa principal de esta vulnerabilidad.

Organizations deploying LibreChat within Docker containers, particularly those with exposed internal APIs or sensitive data accessible via the RAG API, are at significant risk. Shared hosting environments where LibreChat instances share resources with other applications are also vulnerable, as a successful exploitation could potentially impact other tenants.

• docker: Inspect Docker container network configuration for excessive outbound access.

docker inspect <container_id> | grep NetworkSettings

• linux / server: Monitor system logs for unusual outbound HTTP requests originating from the LibreChat container.

journalctl -u librechat -f | grep -i "http://"

• generic web: Monitor access logs for requests to internal services from the LibreChat server's IP address. Look for unusual user-agent strings or request patterns.

grep "<librechat_ip>" /var/log/apache2/access.log

1. 2026-01-07Disclosure

   disclosure

1. Reservado2025-12-29
2. Publicada2026-01-07
3. Modificada2026-01-15
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-69222 es restringir el acceso a servicios externos a través de la función Actions en LibreChat. Esto se puede lograr configurando explícitamente las URLs permitidas y deshabilitando el acceso a servicios internos. Implementar un firewall de aplicaciones web (WAF) puede proporcionar una capa adicional de protección, bloqueando solicitudes maliciosas. Si la actualización a una versión corregida no es inmediatamente posible, se recomienda revisar y endurecer la configuración de la API RAG para limitar el daño potencial. Una vez aplicada la configuración, verifique que la función Actions solo pueda acceder a los servicios autorizados.