Уязвимость массового назначения существует в danny-avila/librechat, затрагивающая все версии. Эта уязвимость позволяет злоумышленникам мани…

Уязвимость массового назначения существует в danny-avila/librechat, затрагивающая все версии. Эта уязвимость позволяет злоумышленникам манипулировать чувствительными полями, автоматически привязывая данные, предоставляемые пользователем, к внутренним свойствам объектов или полям базы данных без надлежащей фильтрации. В результате любые дополнительные поля в органе запроса включаются в данные агента и передаются в слой базы данных, что позволяет перезаписать любое поле в схеме, например, автор, access_level, isCollaborative и projectIds. Дополнительно, Object.Prototype может быть загрязнен из-за использования Object.assign с операторами спред-операторами.