PT-2026-37082 · Unknown · Langchain-Chatchat

Dem00 · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-7845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Langchain-Chatchat versões anteriores a 0.3.1.4

Descrição Uma falha no componente Vision Chat Paste Image Handler permite o uso de um hash fraco. Isso ocorre durante a manipulação do argumento paste image.image data dentro da função PIL.Image.tobytes() localizada no arquivo libs/chatchat-server/chatchat/webui pages/dialogue/dialogue.py. A exploração requer que o invasor esteja presente na rede local e é caracterizada por alta complexidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função PIL.Image.tobytes() ou ao componente Vision Chat Paste Image Handler para minimizar o risco de exploração.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-328

CWE-327

Identificadores relacionados

CVE-2026-7845

GHSA-WMVV-FHM6-W34X

Produtos afetados

Langchain-Chatchat

Referências · 10

• 🔥 https://github.com/chatchat-space/Langchain-Chatchat/issues/5462 · Exploit
• 🔥 https://github.com/3em0/cve_repo/blob/main/Langchain-Chatchat/Vuln-1-tobytes-Hash-Collision.md · Exploit
• https://github.com/chatchat-space/Langchain-Chatchat · Nota
• https://t.me/cveNotify/162235 · Publicação no Telegram
• https://vuldb.com/vuln/361124 · Nota
• https://osv.dev/vulnerability/GHSA-wmvv-fhm6-w34x · Aviso do Fabricante
• https://vuldb.com/submit/807794 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7845 · Nota de Segurança
• https://t.me/CVEtracker/52765 · Publicação no Telegram
• https://vuldb.com/vuln/361124/cti · Nota