CVE-2026-7847
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W projekcie Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność w funkcji _get_file_id w komponencie Uploaded File Handler. Generowane wartości są niewystarczająco losowe, co może umożliwić atakującemu przewidzenie identyfikatorów plików. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.
Ocena ryzyka
Atakujący może przewidzieć identyfikatory plików, co może prowadzić do nieautoryzowanego dostępu do przesłanych plików lub manipulacji nimi.
Rekomendacja
Zaleca się skontaktowanie się z autorem projektu w celu uzyskania poprawki lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in chatchat-space Langchain-Chatchat up to 0.3.1.3. The affected element is the function _get_file_id of the file libs/chatchat-server/chatchat/server/api_server/openai_routes.py of the component Uploaded File Handler. Performing a manipulation results in insufficiently random values. Access to the local network is required for this attack. The attack's complexity is rated as high. The exploitability is described as difficult. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.