CVE-2025-6855 in Langchain-Chatchatالمعلومات

الملخص

بحسب VulDB • 16/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في chatchat-space Langchain-Chatchات حتى الإصدار 0.3.1. تؤثر هذه المشكلة على معالجة غير معروفة للملف /v1/file. يؤدي التلاعب بالوسيطة flag إلى عبور المسار (Path Traversal). تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

29/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-314327

استغلال

تحميل

EPSS

0.00565

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!