30秒で判断
- 対応すべき人: LibreChatをv0.8.3未満で運用している人
- 対応不要な人: LibreChatを使用していない、またはすでにv0.8.3以降を使用している人
- 確認コマンド: LibreChatのバージョン情報（
package.jsonまたは管理画面）を確認
概要
LibreChatのSSRF保護関数isPrivateIP()（packages/api/src/auth/domain.ts）が、IPv4-mapped IPv6アドレスを16進正規化した表記では検出できませんでした。このため、認証済みユーザーがSSRF対策を回避し、AWSのクラウドメタデータサービス（169.254.169.254）やループバック、RFC1918の内部ネットワーク範囲へアクセス可能なHTTPリクエストをサーバーに発行させることができました。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.5（High） |
| 攻撃元 | ネットワーク経由（認証済みユーザーが必要） |
| 想定される影響 | 内部ネットワーク・クラウドメタデータへの不正アクセス |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| LibreChat | < 0.8.3 |
修正バージョンと回避策
v0.8.3で修正済みです。関連するCVE-2026-31945（エージェントアクション/MCP利用時のSSRF）はv0.8.3-rc1で修正されています。
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。