p PatchFirst

CVE-2025-6853

CVE-2025-6853 · chatchat-space Langchain-Chatchat Backend upload_temp_docs path traversal

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability classified as critical has been found in chatchat-space Langchain-Chatchat up to 0.3.1. This affects the function upload_temp_docs of the file /knowledge_base/upload_temp_docs of the component Backend. The manipulation of the argument flag leads to path traversal. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

CVSS 5.3 · Moyenne · EPSS 0,6%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • langchain-chatchat

    Versions du logiciel
    • 0.3.0: Concernée
    • 0.3.1: Concernée

    Aucun correctif publié

  • langchain-chatchat PyPI

    Versions du logiciel
    • 0.3.0
    • 0.3.0.20240506
    • 0.3.0.20240606
    • 0.3.0.20240610
    • 0.3.0.20240610.1
    • 0.3.0.20240611
    • 0.3.0.20240612
    • 0.3.0.20240612.1
    • 0.3.0.20240612.2
    • 0.3.0.20240612.3
    • 0.3.0.20240612.4
    • 0.3.0.20240616
    • 0.3.0.20240618
    • 0.3.0.20240619
    • 0.3.0.20240621
    • 0.3.0.20240621.3
    • 0.3.0.20240625
    • 0.3.0.20240625.1
    • 0.3.1
    • 0.3.1.1
    • 0.3.1.2
    • 0.3.1.3
    Plages de versions concernées
    • ECOSYSTEM: ≤ 0.3.1.3

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →