CVE-2026-22218 in Chainlit
요약
\~에 의해 VulDB • 2026. 06. 13.
Chainlit 2.9.4 이전 버전에는 /project/element 업데이트 흐름에서 임의 파일 읽기 취약점이 존재합니다. 인증된 클라이언트는 사용자 제어 경로 값을 가진 사용자 지정 Element를 전송하여 서버가 참조된 파일을 공격자의 세션으로 복사하도록 할 수 있습니다. 생성된 Element 식별자(chainlitKey)를 사용하여 /project/file/<chainlitKey>를 통해 파일 내용을 검색할 수 있으므로, Chainlit 서비스에서 읽을 수 있는 모든 파일의 정보가 유출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.