LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.1-rc2には、デフォルト設定でActions機能の制限が欠如しているため、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。LibreChatは、ユーザーが事前定義された指示とアクションでエージェントを設定できるようにし、これによってOpenAPI仕様を介してリモートサービスと対話できるようにしています。対応するHTTPメソッド、パラメータ、およびカスタムヘッダーを含む認証方法をサポートしています。デフォルトでアクセス可能なサービスに制限がないため、エージェントはデフォルトのDocker Composeセットアップに含まれるRAG APIなどの内部コンポーネントにもアクセス可能です。この問題はバージョン0.8.1-rc2で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。