LibreChat は、isPrivateIP 内の IPv4 マップされた IPv6 正規化による SSRF 保護のバイパスの脆弱性を抱えています。

このSSRF脆弱性は、攻撃者が認証されたユーザーとしてLibreChatサーバーを介して任意のHTTPリクエストを送信することを可能にします。これにより、攻撃者は内部ネットワークリソース（データベース、管理インターフェースなど）にアクセスしたり、クラウドメタデータサービス（AWSの169.254.169.254など）にアクセスしたりする可能性があります。攻撃者は、機密情報を盗んだり、システム設定を変更したり、さらにはサーバーを完全に制御したりする可能性があります。この脆弱性は、特にクラウド環境でLibreChatをデプロイしている場合に深刻な影響を与える可能性があります。

Organizations deploying LibreChat, particularly those with sensitive internal resources accessible via HTTP, are at risk. Shared hosting environments where LibreChat instances are running alongside other applications are also at increased risk, as a compromised LibreChat instance could be used to pivot to other services on the same host.

• nodejs / server:

  journalctl -u librechat -g "isPrivateIP()"

• generic web:

  curl -I http://<librechat_server>/api/some_endpoint | grep -i "169.254.169.254"

• generic web:

  grep -r "isPrivateIP()" /opt/librechat/*

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-03-27
3. 更新日2026-03-31
4. EPSS 更新日2026-04-04

この脆弱性への最も効果的な対策は、LibreChatをバージョン0.8.3にアップデートすることです。アップデートがすぐに利用できない場合、WAF（Web Application Firewall）を使用して、外部からのリクエストが内部ネットワークリソースにアクセスすることを防ぐことができます。また、LibreChatのネットワーク設定を制限し、必要なポートのみを開放することで、攻撃対象領域を減らすことができます。さらに、ログ監視を強化し、異常なHTTPリクエストを検出するためのルールを設定することも有効です。