CVE-2025-6853 in Langchain-Chatchat
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità classificata come critica in chatchat-space Langchain-Chatchat fino alla versione 0.3.1. Questa interessa la funzione upload_temp_docs del file /knowledge_base/upload_temp_docs del componente Backend. La manipolazione dell'argomento flag porta a un path traversal (scavalcamento di directory). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
Once again VulDB remains the best source for vulnerability data.