LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.1-rc2では、エージェントの権限を照会する際に適切なアクセス制御が適用されていませんでした。認証された攻撃者は、このエージェントに対する権限がなくても任意のエージェントの権限を読み取ることができます。LibreChatでは、あらかじめ定義された命令セットとコンテキストを持つエージェントの設定が可能です。プライベートエージェントは他のユーザーからは見えません。しかし、攻撃者がエージェントIDを知っている場合、そのエージェントの権限や他のユーザーに個別に割り当てられた権限を読み取ることが可能です。この問題はバージョン0.8.2-rc2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。