CVE-2026-22219
Açıklama
Chainlit'in 2.9.4 öncesindeki sürümleri, SQLAlchemy veri katmanı arka ucuyla yapılandırıldığında /project/element güncelleme akışında bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Kimliği doğrulanmış bir istemci, bir Element içinde kullanıcı kontrollü bir url değeri sağlayabilir ve bu değer, SQLAlchemy element oluşturma mantığı tarafından giden bir HTTP GET isteği kullanılarak getirilir. Bu durum, bir saldırganın Chainlit sunucusundan dahili ağ servislerine veya bulut meta veri uç noktalarına rastgele HTTP istekleri göndermesine ve elde edilen yanıtları yapılandırılmış depolama sağlayıcısı aracılığıyla saklamasına olanak tanır.
Nasıl düzeltilir
- chainlit chainlit2.9.4 ya da sonraki bir sürüm
- chainlit2.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chainlit chainlit | v < 2.9.4 | 2.9.4 |
| chainlitPyPI | v < 2.9.4 | 2.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.