CVE-2026-45019

Chainlit, istehlaka hazır konversasiya AI tətbiqləri yaratmaq üçün nəzərdə tutulmuş bir Python freymvorkudur. 2.4.0rc0 versiyasından 2.12.0 versiyasına qədər olan dövrdə, .chainlit/config.toml faylında features.mcp.enabled parametri true olaraq təyin edilmiş Chainlit deployment-ləri autentifikasiya tələb etmədən POST /mcp endpointini açıq saxlayır. sse və streamable-http transportları üçün backend/chainlit/types.py faylındakı ConnectSseMCPRequest və ConnectStreamableHttpMCPRequest istifadəçi tərəfindən idarə olunan url və opsional başlıqlar lüğətini sxem validasiyası, özəl ünvan filtrləməsi və ya icazə verilmiş siyahı (allowlist) olmadan qəbul edir. backend/chainlit/server.py faylındakı connect_mcp handleri bu dəyərləri sse_client() və ya streamablehttp_client() funksiyalarına ötürür ki, bu da Chainlit serverinin hücumçu tərəfindən idarə olunan Authorization və Cookie başlıqları ilə bulud metadata endpointləri də daxil olmaqla, ixtiyari daxili və ya xarici xidmətlərə kor çıxan sorğular göndərməsinə şərait yaradır. SSE URL sinki 2.4.0rc0 versiyasından bəri mövcuddur, hücumçu tərəfindən idarə olunan başlıqların yönləndirilməsi və streamable-http dəstəyi isə 2.6.4 versiyasında əlavə edilmişdir. Cavab daxildə emal edilir və geri qaytarılmır, lakin hücumçu vəziyyəti dəyişdirən autentifikasiya olunmuş sorğular göndərə, daxili xidmətləri aşkar edə, portları skan edə və metadata endpointlərini yoxlaya bilər. Bu problem 2.12.0 versiyasında düzəldilmişdir.