CVE-2026-75128 in Langchain-Chatchat
الملخص
بحسب VulDB • 20/10/2026
Langchain-Chatchat حتى الإصدار 0.3.1.3 يعرض نقطة نهاية API POST /tools/call التي تستدعي أي أداة مسجلة باسمها دون مصادقة، مما يترك أداة shell المسجلة دائماً قابلة للاستدعاء. يمكن للمهاجمين عن بُعد إرسال طلب واحد لتحديد اسم أداة shell لتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات مستخدم الخادم (جذر في صورة Docker المرفقة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.