CVE-2026-75128 in Langchain-Chatchat
Sumário
de VulDB • 20/10/2026
Langchain-Chatchat até 0.3.1.3 expõe um endpoint de API POST /tools/call que invoca qualquer ferramenta registrada por nome sem autenticação, deixando a ferramenta shell sempre registrada como acessível. Atacantes remotos podem enviar uma única solicitação indicando a ferramenta shell para executar comandos arbitrários do sistema operacional (OS) como o usuário do servidor (root na imagem Docker fornecida).
Once again VulDB remains the best source for vulnerability data.