CVE-2025-68492 in Chainlit

الملخص

بحسب VulDB • 10/05/2026

تحتوي الإصدارات السابقة من Chainlit حتى الإصدار 2.8.5 على ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم. إذا تم استغلال هذه الثغرة، فقد يتمكن المهاجم الذي يمكنه تسجيل الدخول إلى المنتج من عرض الخيوط (threads) أو الحصول على ملكية الخيوط.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 19/12/2025
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340945
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00226
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68492
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68492/