CVE-2026-4276LibreChat RAG API 0.7.0版本存在严重的日志注入（Log Injection）漏洞。该漏洞允许未经认证的远程攻击者通过在请求中注入恶意构造的字符串，利用换行符等特殊字符伪造日志条目。由于该版本在处理用户输入时未对日志记录进行充分的输入验证和转义，攻击者可以操纵日志内容，插入虚假日志记录或破坏日志完整性。日志注入攻击可能导致多种安全后果，包括日志文件污染、取证分析干扰、安全审计失效，甚至在某些情况下可能触发二次攻击或配合其他漏洞进行组合利用。攻击者无需任何认证即可发起攻击，这使得该漏洞具有极高的利用便捷性和广泛的攻击面。
LibreChat RAG API在0.7.0版本中实现了检索增强生成(RAG)功能，该功能允许用户通过API接口进行文档检索和问答。当用户提交查询请求时，系统会将用户输入记录到日志文件中。然而，代码在日志记录环节存在输入验证缺陷，未对用户可控的输入进行适当的转义或过滤处理。攻击者可以在请求参数中插入换行符（\n）、回车符（\r）等特殊字符，从而在日志文件中创建伪造的日志条目。例如，攻击者可以在原始日志行之后注入虚假的管理员登录记录或系统事件日志，干扰安全监控和事件响应流程。此外，由于日志系统通常具有较高的系统权限，日志注入漏洞还可能被利用来污染日志格式，间接影响基于日志的分析工具和SIEM系统的正常运作。漏洞的利用条件极为宽松，攻击者仅需构造特定的HTTP请求即可完成攻击，无需任何身份认证或特殊权限。