CVE-2026-75128
Kritik
Təsvir
Langchain-Chatchat 0.3.1.3 versiyasına qədər olan versiyalarda POST /tools/call API son nöqtəsi autentifikasiya olmadan hər hansı qeydiyyatdan keçmiş alətin adı ilə çağırılmasına imkan verir ki, bu da həmişə qeydiyyatda olan shell alətini çağırmaq üçün açıq qoyur. Uzaqdakı hücumçular shell alətinin adını qeyd edərək tək bir sorğu göndərməklə server istifadəçisi kimi (təqdim olunan Docker obrazında root) ixtiyari ƏMƏLİ sistem əmrlərini icra edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLangchain-Chatchat
Dərc20 okt 2026
İlk görülmə20 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chatchat-space Langchain-Chatchat | v ≤ 0.3.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.