PT-2026-37091 · Unknown · Langchain-Chatchat

Dem00 · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-7847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Langchain-Chatchat versões anteriores a 0.3.1.4

Descrição Um problema existe no componente Uploaded File Handler, especificamente na função get file id() do arquivo libs/chatchat-server/chatchat/server/api server/openai routes.py. A manipulação desta função pode resultar na geração de valores insuficientemente aleatórios. A exploração bem-sucedida requer acesso à rede local e é caracterizada por alta complexidade e dificuldade de exploração.

Recomendações Como medida paliativa temporária, considere restringir o acesso à função get file id() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

CWE-310

Identificadores relacionados

CVE-2026-7847

GHSA-JV4P-MHMP-69VW

Produtos afetados

Langchain-Chatchat

Referências · 12

• 🔥 https://github.com/3em0/cve_repo/blob/main/Langchain-Chatchat/Vuln-3-Predictable-File-ID.md · Exploit
• https://github.com/chatchat-space/Langchain-Chatchat · Nota
• https://github.com/chatchat-space/Langchain-Chatchat/issues/5464 · Nota
• https://vuldb.com/vuln/361126 · Nota
• https://t.me/CVEtracker/52777 · Publicação no Telegram
• https://vuldb.com/submit/807796 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7847 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jv4p-mhmp-69vw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2051741663974887503 · Publicação no Twitter
• https://t.me/cveNotify/162237 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2051742857514397750 · Publicação no Twitter
• https://vuldb.com/vuln/361126/cti · Nota