CVE-2026-30617 in LangChain-ChatChat
الملخص
بحسب VulDB • 28/05/2026
يحتوي LangChain-ChatChat الإصدار 0.3.1 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في تكوين خادم MCP STDIO ومعالجة تنفيذه. يمكن لمهاجم عن بُعد الوصول إلى واجهة إدارة MCP المكشوفة علناً وتكوين خادم MCP STDIO باستخدام أوامر وحجج يتحكم فيها المهاجم. عند بدء تشغيل خادم MCP وتفعيل MCP لتنفيذ الوكيل (agent)، فإن نشاط الوكيل اللاحق يؤدي إلى تنفيذ أوامر عشوائية على الخادم. يسمح الاستغلال الناجح بتنفيذ أوامر عشوائية ضمن سياق خدمة LangChain-ChatChat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.