CVE-2026-22219
Təsvir
Chainlit-in 2.9.4 versiyasından əvvəlki versiyalarında, SQLAlchemy məlumat layı backend-i ilə konfiqurasiya edildikdə, /project/element yeniləmə axınında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmuş müştəri, Element daxilində istifadəçi tərəfindən idarə olunan url dəyərini təqdim edə bilər və bu dəyər SQLAlchemy element yaratma məntiqi tərəfindən çıxan HTTP GET sorğusu vasitəsilə götürülür. Bu, hücumçuya Chainlit serverindən daxili şəbəkə xidmətlərinə və ya bulud metadata son nöqtələrinə ixtiyari HTTP sorğuları göndərməyə və əldə edilən cavabları konfiqurasiya edilmiş yaddaş provayderi vasitəsilə saxlamağa imkan verir.
Necə düzəltmək olar
- chainlit chainlit2.9.4 və ya daha yeni versiya
- chainlit2.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainlit chainlit | v < 2.9.4 | 2.9.4 |
| chainlitPyPI | v < 2.9.4 | 2.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.