CVE-2026-6608

ŚrednieCVSS 5.3

Opublikowano: 20/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w lm-sys fastchat do wersji 0.2.36 dotyczy funkcji add_text w komponencie Arena Side-by-Side View Handler. Manipulacja prowadzi do nieprawidłowego przepływu sterowania. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Główna przyczyna została naprawiona w commicie 34eca62 dla pliku gradio_block_arena_named.py, ale pominięto trzy inne pliki.

Ocena ryzyka

Atakujący może zdalnie wykorzystać nieprawidłowy przepływ sterowania, co może prowadzić do nieoczekiwanego zachowania aplikacji lub obejścia zabezpieczeń. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Zaktualizuj fastchat do wersji zawierającej poprawkę obejmującą wszystkie dotknięte pliki (nie tylko gradio_block_arena_named.py). Do czasu aktualizacji ogranicz dostęp do interfejsu Arena Side-by-Side.

Inne podatności w fastchat

CVE-2026-85695Krytyczne
FastChat zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym /register_worker, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne adresy workerów i przeprowadzać ataki SSRF. Atakujący mogą rejestrować złośliwych workerów pod nazwami modeli ofiar, aby przechwytywać prompty, obrazy i odpowiedzi użytkowników lub skanować wewnętrzne porty sieciowe.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in lm-sys fastchat up to 0.2.36. Impacted is the function add_text of the component Arena Side-by-Side View Handler. The manipulation results in incorrect control flow. The attack can be launched remotely. The exploit is now public and may be used. The root cause was fixed in commit 34eca62 for gradio_block_arena_named.py, but three other files were missed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS