1. トップページ
  2. LibreChat RAG APIにおけるログインジェクションの脆弱性

LibreChat RAG APIにおけるログインジェクションの脆弱性

登録日 : 2026.03.25 掲載サイト : JVN
脆弱性情報
LibreChat RAG APIは、FastAPIとLangChainを用いて構築された非同期バックエンドサービスとして設計されており、PostgreSQLのpgvector拡張と連携してドキュメントベースのRAG（検索拡張生成）機能を提供します。しかし、このRAG APIでは、ユーザーからの入力が適切に無害化されずにログファイルに出力されているため、POSTリクエストのフォームデータ内のfil...
記事を読む

関連キーワード

改ざん 脆弱性 サービス SQL

関連記事

Weekly Report: GeoServerにSQLインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: NECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
JPCERT/CC注意喚起
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Zimbra CollaborationにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起