CVE-2025-6855 in Langchain-ChatchatИнформация

Сводка

по VulDB • 27.07.2026

Обнаружена уязвимость, классифицированная как критическая, в chatchat-space Langchain-Chatchat версии до 0.3.1 включительно. Данная проблема затрагивает обработку файла /v1/file неизвестным образом. Манипуляция с аргументом flag приводит к обходу ограничений пути (path traversal). Эксплойт стал общедоступен и может быть использован злоумышленниками.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

29.06.2025

Модерация

принято

Вход

VDB-314327

Эксплойт

Скачать

EPSS

0.00565

KEV

Нет

Деятельности

Очень низкий

Сектор

Pharma, Police, ...

Источники

Do you know our Splunk app?

Download it now for free!