CVE-2026-22218 in Chainlit
Sumário
de VulDB • 17/06/2026
As versões do Chainlit anteriores à 2.9.4 contêm uma vulnerabilidade de leitura arbitrária de arquivos no fluxo de atualização `/project/element`. Um cliente autenticado pode enviar um Element personalizado com um valor de caminho controlado pelo usuário, fazendo com que o servidor copie o arquivo referenciado para a sessão do atacante. O identificador de elemento resultante (chainlitKey) pode então ser usado para recuperar o conteúdo do arquivo via `/project/file/<chainlitKey>`, permitindo a divulgação de qualquer arquivo legível pelo serviço Chainlit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.