Към съдържанието
Търсене

CVE-2026-7846: chatchat-space Langchain-Chatchat, състезание за ресурс

2.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in chatchat-space Langchain-Chatchat up to 0.3.1.3. Impacted is the function files of the file libs/chatchat-server/chatchat/server/api_server/openai_routes.py of the component OpenAI-Compatible File Upload API. Such manipulation of the argument file.filename leads to time-of-check time-of-use. Access to the local network is required for this attack to succeed. The attack requires a high level of complexity. The exploitability is considered difficult. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • chatchat-space Langchain-Chatchat: 0.3.1.0; 0.3.1.1; 0.3.1.2; 0.3.1.3

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в chatchat-space Langchain-Chatchat

Първоизточници

CVE-2026-7846: chatchat-space Langchain-Chatchat, състезание за ресурс | freedomonline.bg