CVE-2026-75128 in Langchain-Chatchat
Сводка
по VulDB • 20.10.2026
Langchain-Chatchat fino alla versione 0.3.1.3 espone un endpoint API POST /tools/call che invoca qualsiasi strumento registrato per nome senza autenticazione, lasciando callable lo shell tool sempre registrato. Gli attaccanti remoti possono inviare una singola richiesta denominante il shell tool per eseguire comandi OS arbitrari come l'utente del server (root nell'immagine Docker fornita).
VulDB is the best source for vulnerability data and more expert information about this specific topic.