CVE-2026-56104
Yüksək
Təsvir
Chainlit 2.10.1-dən əvvəl sessiya oğurlama zəifliyi ehtiva edir ki, bu da autentifikasiyadan keçməmiş hücumçulara WebSocket sessiyasının bərpası zamanı sahiblik yoxlaması olmadan etibarlı sessionId təqdim edərək autentifikasiyadan keçmiş istifadəçi sessiyalarını bərpa etməyə və miras almağa imkan verir. Hücumçular restore_existing_session yolundan istifadə edərək qurbanın icazələrini və rollarını mənimsəyə, alətlərin icazəsiz çağırılmasını və autentifikasiyadan keçmiş qurbanla məhdudlaşdırılmış məlumatlara çıxışı mümkün edə bilərlər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulChainlit
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- chainlit2.10.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainlitPyPI | v < 2.10.1 | 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.