LibreChat is een ChatGPT kloon met extra functionaliteiten. Versie 0.8.1-rc2 is kwetsbaar voor een server-side request forgery (SSRF) kwetsbaarheid als gevolg van ontbrekende restricties van de Actions feature in de standaardconfiguratie. LibreChat stelt gebruikers in staat om agents te configureren met vooraf gedefinieerde instructies en acties die via OpenAPI specificaties met externe services kunnen interageren, ondersteunend diverse HTTP methoden, parameters en authenticatiemethoden, inclusief custom headers. Standaard zijn er geen restrict

De SSRF-kwetsbaarheid in LibreChat stelt een aanvaller in staat om verzoeken te sturen vanuit de LibreChat server naar willekeurige interne of externe locaties. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data, zoals API sleutels, interne databases en andere kritieke systemen. Aangezien LibreChat de RAG API via de Actions feature kan benaderen, kan een aanvaller mogelijk data lekken of de functionaliteit van de applicatie manipuleren. De impact is aanzienlijk, aangezien de kwetsbaarheid in de standaardconfiguratie aanwezig is en geen authenticatie vereist.

Organizations deploying LibreChat within Docker containers, particularly those with exposed internal APIs or sensitive data accessible via the RAG API, are at significant risk. Shared hosting environments where LibreChat instances share resources with other applications are also vulnerable, as a successful exploitation could potentially impact other tenants.

• docker: Inspect Docker container network configuration for excessive outbound access.

docker inspect <container_id> | grep NetworkSettings

• linux / server: Monitor system logs for unusual outbound HTTP requests originating from the LibreChat container.

journalctl -u librechat -f | grep -i "http://"

• generic web: Monitor access logs for requests to internal services from the LibreChat server's IP address. Look for unusual user-agent strings or request patterns.

grep "<librechat_ip>" /var/log/apache2/access.log

1. 2026-01-07Disclosure

   disclosure

1. Gereserveerd2025-12-29
2. Gepubliceerd2026-01-07
3. Gewijzigd2026-01-15
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar een beveiligde versie van LibreChat zodra deze beschikbaar is. Totdat de upgrade mogelijk is, kan een tijdelijke workaround bestaan uit het configureren van de Actions feature met strikte restricties op de toegestane services en URL's. Implementeer een Web Application Firewall (WAF) met regels om SSRF-aanvallen te detecteren en te blokkeren. Controleer de LibreChat configuratie op onnodige of overbodige API-integraties en beperk de toegang tot interne resources.