CVE-2026-30617
Təsvir
LangChain-ChatChat 0.3.1 versiyasında MCP STDIO server konfiqurasiyası və icra idarəetməsində uzaqdan kodun icrası zəifliyi mövcuddur. Uzaqdakı hücumçu açıq şəkildə təqdim olunan MCP idarəetmə interfeysinə daxil ola və hücumçunun nəzarət etdiyi əmrlər və arqumentlərlə MCP STDIO serverini konfiqurasiya edə bilər. MCP serveri başladıldıqda və agentin icrası üçün MCP aktivləşdirildikdə, növbəti agent fəaliyyətləri serverdə ixtiyari əmrlərin icrasını tetikləyir. Uğurlu istismar LangChain-ChatChat xidmətinin kontekstində ixtiyari əmrlərin icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LangChain-ChatChat | 0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.