根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 LobeChat 版本低于 0.162.25。因此，它受到通过 SSO/访问代码导致的敏感数据泄露的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其回應標頭中自我報告的版本，遠端 web 伺服器上主控的 LobeChat 版本低於 0.162.25。因此，其受到透過 SSO/存取程式碼導致的敏感資料洩漏的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

応答ヘッダーの中で自己報告されたバージョン番号によると、リモートウェブサーバーでホストされている LobeChat のバージョンが、0.162.25 より古くなっています。したがって、SSO/アクセスコードによる機密データの漏洩の影響を受けています。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of LobeChat hosted on the remote web server is prior to 0.162.25. It is, therefore, affected by a Sensitive Data Exposure through SSO/Access Code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lobe Chat is an open-source LLMs/AI chat framework. In affected versions if an attacker can successfully
    authenticate through SSO/Access Code, they can obtain the real backend API Key by modifying the base URL
    to their own attack URL on the frontend and setting up a server-side request. This issue has been
    addressed in version 0.162.25. Users are advised to upgrade. There are no known workarounds for this
    vulnerability. (CVE-2024-37895)

ID	Name	Product	Family	Published	Updated	Severity
114587	LobeChat < 0.162.25 敏感数据泄露	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	medium
114587	LobeChat < 0.162.25 敏感資料洩漏	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	medium
114587	LobeChat < 0.162.25 機密データの漏洩	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	medium
114587	LobeChat < 0.162.25 Sensitive Data Exposure	Web App Scanning	Artificial Intelligence	2/3/2025	2/3/2025	medium
417245	SCA: security update for @lobehub/chat (GHSA-p36r-qxgx-jq2v)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
417245	SCA: security update for @lobehub/chat (GHSA-p36r-qxgx-jq2v)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium