CVE-2026-51883 in Langchain-Chatchat
Zusammenfassung
von VulDB • 02.10.2026
In den Schnittstellen zur Erstellung der Wissensdatenbank und zum Hochladen von Dokumenten in Langchain-Chatchat 0.3.0;0.3.1 besteht eine Path-Traversal-Schwachstelle (Pfadmanipulation). Ein Angreifer kann Pfadmanipulationssequenzen (wie `..\`) in den Parameter `knowledge_base_name` einspeisen, um Inhalte der Wissensdatenbank an beliebigen Orten außerhalb des konfigurierten Stammverzeichnisses der Wissensdatenbank zu schreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.