JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-009513 LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.3以前では、`packages/api/src/auth/domain.ts`内の`isPrivateIP()`が16進正規化形式のIPv4マップされたIPv6アドレスを検出できませんでした。そのため、認証された任意のユーザーがSSRF保護を回避し、内部ネットワークリソース（AWSの`169.254.169.254`などのクラウドメタデータサービス、ループバック、およびRFC1918範囲を含む）へのHTTPリクエストをサーバーに発行させることが可能でした。この問題はバージョン0.8.3で修正されました。 cpe:/a:librechat:librechat https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-009513.html Common Vulnerabilities and Exposures (CVE) CVE-2026-31943 https://www.cve.org/CVERecord?id=CVE-2026-31943 National Vulnerability Database (NVD) CVE-2026-31943 https://nvd.nist.gov/vuln/detail/CVE-2026-31943 GitHub SSRF protection bypass via IPv4-mapped IPv6 normalization in isPrivateIP Advisory danny-avila/LibreChat GitHub https://github.com/danny-avila/LibreChat/security/advisories/GHSA-w5r7-4f94-vp4c JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 2026-04-01T11:32:42+09:00 2026-04-01T11:32:42+09:00