CVE-2025-6854 in Langchain-Chatchat
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong chatchat-space Langchain-Chatchat phiên bản 0.3.1 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /v1/files?purpose=assistants. Việc thao tác dẫn đến lỗi traversing đường dẫn (path traversal). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.