Path Traversal による任意のファイル削除の脆弱性 (danny-avila/librechat)

この脆弱性を悪用すると、攻撃者はサーバー上の任意のファイルを削除できます。これにより、重要なシステムファイル、ユーザーデータ、アプリケーションリソースが失われる可能性があります。ファイル削除は、システムの可用性を著しく低下させ、機密情報の漏洩や改ざんにつながる可能性があります。特に、設定ファイルやデータベースファイルが削除された場合、システム全体の機能停止を引き起こす可能性があります。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、攻撃者がシステムを完全に制御することを可能にする可能性があります。

Organizations deploying LibreChat, particularly those using older versions (≤0.7.5), are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as an attacker could potentially compromise other users' data through file deletion. Systems with inadequate file permission configurations are also at increased risk.

• nodejs / server:

ps aux | grep librechat

• nodejs / server:

find / -name "librechat" -type d 2>/dev/null | xargs -I {} sh -c "ls -la {}/api/files""

• generic web: Use curl or wget to test the /api/files endpoint with various path traversal payloads (e.g., ../../../../etc/passwd) to see if arbitrary files can be accessed or deleted. Examine access and error logs for suspicious requests.

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-10-24
2. 公開日2025-03-20
3. 更新日2025-10-15
4. EPSS 更新日2026-04-02

まず、LibreChatをバージョン0.7.5以降にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合は、/api/filesエンドポイントへのアクセスを一時的に制限するか、WAF（Web Application Firewall）を使用して、パス・トラバーサル攻撃を検知・ブロックするルールを実装してください。また、ファイル削除操作を行う前に、入力値を厳密に検証し、許可されたファイルパスのみを処理するように設定を見直してください。ファイルシステムのアクセス権限を適切に設定し、LibreChatプロセスがアクセスできるファイルやディレクトリを制限することも有効です。