PT-2026-3515 · Chainlit · Chainlit

Gal Zaban + 1 · CVE-2026-22218 · Publicado 2026-01-19 · Atualizado 2026-01-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Chainlit anteriores à 2.9.4

Descrição Versões do Chainlit anteriores à 2.9.4 apresentam uma vulnerabilidade de leitura arbitrária de arquivos no processo de atualização de /project/element. Um cliente autenticado pode manipular um Elemento personalizado com um caminho controlado pelo usuário, fazendo com que o servidor copie o arquivo especificado para a sessão do atacante. O identificador de elemento resultante (chainlitKey) pode então ser usado para recuperar o conteúdo do arquivo através do endpoint da API /project/file/<chainlitKey>, potencialmente expondo qualquer arquivo acessível pelo serviço Chainlit. Isso permite a divulgação não autorizada de informações sensíveis, como arquivos de configuração, bancos de dados ou código fonte.

Recomendações Versões anteriores à 2.9.4 devem ser atualizadas para a versão 2.9.4 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-22218

PYSEC-2026-598

Produtos afetados

Chainlit

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22218.json · Exploit
• 🔥 https://zafran.io/resources/chainleak-critical-ai-framework-vulnerabilities-expose-data-enable-cloud-takeover · Exploit
• https://github.com/Chainlit/chainlit · Nota
• https://github.com/Chainlit/chainlit/releases/tag/2.9.4 · Correção
• https://twitter.com/ritzsec/status/2014725203239317888 · Publicação no Twitter
• https://twitter.com/securityRSS/status/2013915450984354111 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2013511172197097625 · Publicação no Twitter
• https://twitter.com/KirillGavr75994/status/2013647353220157920 · Publicação no Twitter
• https://vulncheck.com/advisories/chainlit-arbitrary-file-read-via-project-element · Nota
• https://osv.dev/vulnerability/CVE-2026-22218 · Aviso do Fabricante
• https://twitter.com/TweetThreatNews/status/2014435451206082956 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2013960232251142489 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1qi9nkn/chainlit_vulnerabilities_risk_major_data_leaks · Publicação no Reddit
• https://twitter.com/CVEnew/status/2013395186844393780 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-598 · Aviso do Fabricante