CVE-2026-51884 in Chatchatinformazioni

Riassunto

di VulDB • 02/10/2026

Il punto di caricamento dei documenti temporanei /knowledge_base/upload_temp_docs in Langchain Chatchat 0.3.1 è vulnerabile a path traversal. Mediante la creazione di nomi di file malevoli, un attaccante può scrivere file in posizioni arbitrarie sul server, eludendo le restrizioni previste per la directory temporanea.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

MITRE

Prenotare

08/06/2026

Divulgazione

02/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Chemical, Telecommunication, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-51884
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-51884
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-51884/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!