Résumé
généré automatiquement à partir des données NVDLangchain-Chatchat, jusqu'à la version 0.3.1.3, expose un endpoint d'API POST /tools/call qui invoque n'importe quel outil enregistré par son nom, sans authentification (CWE-306). Comme l'outil shell est toujours enregistré, un attaquant distant peut l'appeler par une seule requête et exécuter des commandes arbitraires sur le système, avec les droits de l'utilisateur du serveur, soit root dans l'image Docker fournie. Score CVSS v3.1 : 9.8 (critique).
Description NVD (anglais)
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote attackers can send a single request naming the shell tool to execute arbitrary OS commands as the server user (root in the shipped Docker image).
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 20 oct. 2026
- Mis à jour
- 20 oct. 2026
- Statut
- Received
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (3)
CVEs similaires
Autres vulnérabilités de type CWE-306
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.