CVE-2026-32625 - Critical information disclosure in LibreChat. MCP server leaks process.env via Zod validation. CVSS 9.6. Authenticated users can exfiltrate sensitive data. No patch available. Disable MCP or restrict access immediately. #CVE #LibreChat #infosec

https://www.valtersit.com/cve/CVE-2026-32625/

CVE-2026-32625 | Librechat | Valters IT Hub

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.8.3, the Model Context Protocol (MCP) server ...

Valters IT Hub
⚠️ CVE-2026-31942: HIGH severity in LibreChat < 0.8.3-rc1. Authenticated users can overwrite others’ API key configs via IDOR in /api/keys. Patch is live (0.8.3-rc1), vendor manages remediation for cloud. More: https://radar.offseq.com/threat/cve-2026-31942-cwe-862-missing-authorization-in-da-025369dc #OffSeq #LibreChat #InfoSec #CVE
🔒 CVE-2026-32625 (CRITICAL): LibreChat < 0.8.4-rc1 lets any authenticated user exfiltrate secrets via crafted MCP server URLs. Upgrade ASAP to avoid full compromise of keys & DB creds. More: https://radar.offseq.com/threat/cve-2026-32625-cwe-200-exposure-of-sensitive-infor-b53af122 #OffSeq #Vulnerability #LibreChat #Infosec
LibreChat 1.8.5 的版面改好多,但比較乾淨
https://github.com/danny-avila/LibreChat/releases
#librechat
Releases · danny-avila/LibreChat

Enhanced ChatGPT Clone: Features Agents, MCP, DeepSeek, Anthropic, AWS, OpenAI, Responses API, Azure, Groq, o1, GPT-5, Mistral, OpenRouter, Vertex AI, Gemini, Artifacts, AI model switching, message...

GitHub

I didn't realise the frequent random network timeouts with #chatbox inference was an issue on my end until I switched to the #containerised based #librechat! Wonder what was wrong, as it required minimal setup!

Yeah silly me

#qwen #openrouter #llm

От чат-бота к AI агенту: собираем локальную систему на LibreChat, Langflow и MCP

Всем привет! Меня зовут Николай Луняка. В прошлой статье мы строили локальную систему для транскрибации аудио, а сегодня пойдём дальше и соберём локальную агентную AI-систему — без облаков и с контролем над данными. В этой статье я покажу, как собрать связку из трёх ключевых компонентов: 1. LibreChat — UI для работы с LLM 2. Langflow — low-code платформа и визуальный редактор 3. MCP — стандарт для подключения инструментов Статья построена по принципу «по нарастающей», где каждый новый уровень — это рабочий инструмент. Можно остановиться на любом этапе, а можно пройти все и тогда получите связку UI + инструменты + централизованная логика (и дальше ее можно развивать под свои сценарии).

https://habr.com/ru/companies/alfa/articles/1000342/

#langflow #librechat #mcp #llm #agent #ollama #local_ai #fastapi #агенты_ии #gpt

От чат-бота к AI агенту: собираем локальную систему на LibreChat, Langflow и MCP

Всем привет! Меня зовут Николай Луняка. В прошлой статье мы строили локальную систему для транскрибации аудио, и многие из вас откликнулись на тему цифровой независимости. Сегодня продолжим эту линию...

Хабр

Join us for the Feb 2026 edition of Solid World, where we are looking at roadmaps for its adoption!

Key themes:

✔️Updates on its development - including integration into Librechat to enable privacy and portability of chat history with LLMs.
✔️Solid Community Group’s 6 month work plan.
✔️The 2026 Roadmap for Solid. Our focus - the adoption of Solid!

Book now! https://theodi.org/news-and-events/events/solid-world-feb-2026/

#OpenSource #Web3 #IndieWeb #LibreChat #PrivacyTech

🔎 CVE-2025-66201: HIGH severity SSRF in LibreChat (<0.8.1-rc2)! Authenticated users can exploit OpenAPI specs to access internal endpoints—patch to 0.8.1-rc2 ASAP. Monitor access & restrict 'Actions' feature. Details: https://radar.offseq.com/threat/cve-2025-66201-cwe-20-improper-input-validation-in-a3d24953 #OffSeq #LibreChat #Vuln

LibreChat: open-source интерфейс для ваших моделей в экосистеме BotHub

Доброго времени суток, «Хабр»! В 2025 году происходит достаточно быстрое развитие рынка инструментов для работы с искусственным интеллектом. Появляются новые сервисы, клиенты, десктопные приложения, позволяющие одновременно взаимодействовать с несколькими моделями. В статье рассмотрим опенсорсное приложение для чат-ботов - LibreChat. Узнаем, как его скачать, подключим к нему API BotHub и выясним, насколько удобно с ним работать. Устраивайтесь поудобнее, ну а мы приступаем.

https://habr.com/ru/companies/bothub/articles/968728/

#librechat #bothub #нейросеть #ai #ии #gemini #gpt #deepseek #grok #api

LibreChat: open-source интерфейс для ваших моделей в экосистеме BotHub

Доброго времени суток, «Хабр»! В 2025 году происходит достаточно быстрое развитие рынка инструментов для работы с искусственным интеллектом. Появляются новые сервисы, клиенты, десктопные приложения,...

Хабр