1. トップページ
  2. LibreChat RAG APIにおけるログインジェクションの脆弱性

LibreChat RAG APIにおけるログインジェクションの脆弱性

登録日 : 2026.03.25 掲載サイト : JVN
脆弱性情報
LibreChat RAG APIは、FastAPIとLangChainを用いて構築された非同期バックエンドサービスとして設計されており、PostgreSQLのpgvector拡張と連携してドキュメントベースのRAG（検索拡張生成）機能を提供します。しかし、このRAG APIでは、ユーザーからの入力が適切に無害化されずにログファイルに出力されているため、POSTリクエストのフォームデータ内のfil...
記事を読む

関連キーワード

改ざん 脆弱性 サービス SQL

関連記事

複数のSchneider Electric製品における複数の脆弱性
JVN
Pharos Controls製Mosaic Show Controllerにおける重要な機能に対する認証の欠如の脆弱性
JVN
Grassroots製Grassroots DICOM（GDCM）におけるメモリ解放の欠如の脆弱性
JVN
複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバにおけるヒープベースのバッファオーバーフローの脆弱性
JVN
OM Workspace（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
JVN