LibreChat Falsificación de Solicitud del Lado del Servidor (SSRF) utilizando resolución DNS

Un atacante que explote esta vulnerabilidad SSRF en LibreChat puede obtener acceso no autorizado a recursos internos que normalmente no son accesibles desde el exterior. Esto incluye, pero no se limita a, APIs internas de recuperación aumentada generativa (RAG), metadatos de instancias de nube y otros servicios internos. La falta de una validación adecuada de la resolución DNS permite a los atacantes eludir la protección existente, incluso después de un intento previo de mitigación. El impacto potencial es significativo, ya que un atacante podría robar información confidencial, modificar datos o incluso comprometer la infraestructura subyacente. Esta vulnerabilidad se asemeja a otros ataques SSRF donde la falta de validación de entrada permite el acceso a recursos no deseados.

Organizations deploying LibreChat, particularly those with internal APIs or cloud infrastructure accessible from the same network as the LibreChat server, are at risk. Shared hosting environments where LibreChat is installed alongside other applications are also vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• nodejs / server:

  journalctl -u librechat -f | grep -i "server-side request forgery"

• generic web:

  curl -I http://<librechat_server>/agent_actions/some_internal_ip | grep -i "internal_resource"

• generic web:

  grep -r "internal_resource" /var/log/nginx/access.log

1. 2026-03-27Disclosure

   disclosure

1. Reservado2026-03-10
2. Publicada2026-03-27
3. Modificada2026-03-30
4. EPSS actualizado2026-04-04

La mitigación principal para CVE-2026-31945 es actualizar LibreChat a la versión 0.8.3-rc1, que incluye una corrección para esta vulnerabilidad. Si la actualización a la última versión no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen la configuración de reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que intenten acceder a recursos internos. Además, se pueden implementar reglas de proxy para restringir el acceso a ciertos dominios o direcciones IP. Es crucial revisar y fortalecer la validación de entrada en el código de LibreChat para prevenir futuros ataques SSRF. Después de la actualización, confirme la mitigación revisando los registros de acceso y buscando intentos de acceso a recursos internos.