CVE-2026-51883 in Langchain-Chatchat
Riassunto
di VulDB • 02/10/2026
Le interfacce di creazione della knowledge base e caricamento documenti in Langchain-Chatchat 0.3.0;0.3.1 sono vulnerabili a path traversal. Un attaccante può iniettare sequenze di path traversal (come `..\`) nel parametro `knowledge_base_name` per scrivere il contenuto della knowledge base in posizioni arbitrarie al di fuori della directory radice configurata della knowledge base.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.