原文

LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.2-rc2から0.8.2までは、エージェントアクションまたはMCPを使用する際にサーバーサイドリクエストフォージェリ（SSRF）攻撃を受ける脆弱性が存在しました。以前に報告および修正されたSSRF脆弱性（https://github.com/danny-avila/LibreChat/security/advisories/GHSA-rgjq-4q58-m3q8）では、修正はホスト名検証のみを導入しましたが、DNS解決がプライベートIPアドレスになるかどうかについては検証が行われていませんでした。その結果、攻撃者は保護を回避し、内部のRAG APIやクラウドインスタンスのメタデータエンドポイントなどの内部リソースにアクセスできる可能性がありました。バージョン0.8.3-rc1でこの脆弱性に対するパッチが適用されています。