CVE-2026-22218 in Chainlit
الملخص
بحسب VulDB • 13/06/2026
تحتوي إصدارات Chainlit السابقة للإصدار 2.9.4 على ثغرة لقراءة الملفات بشكل تعسفي في تدفق تحديث /project/element. يمكن لعميل مُصادَق عليه إرسال عنصر مخصص يحتوي على قيمة مسار يتحكم فيها المستخدم، مما يؤدي إلى قيام الخادم بنسخ الملف المشار إليه إلى جلسة المهاجم. يمكن بعد ذلك استخدام معرّف العنصر الناتج (chainlitKey) لاسترجاع محتويات الملف عبر /project/file/<chainlitKey>، مما يتيح الكشف عن أي ملف يمكن للقراءة بواسطة خدمة Chainlit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.