Vulnerabilidades em chatchat-space

7 resultados

Análise Vexday

O fornecedor chatchat-space registra 7 vulnerabilidades no Vexday, com 4 divulgadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma está sob ataque ativo (KEV) ou classificada como crítica, mas a fraqueza dominante é traversal de diretório (CWE-22), um vetor de risco moderado que merece atenção em ambientes de produção. O padrão de atividade recente sugere código-fonte em evolução com exposições de segurança ainda sendo identificadas.

CVE-2025-6855MEDIUMchatchat-space Langchain-Chatchat file path traversalEPSS 0.6%CVE-2025-6853MEDIUMchatchat-space Langchain-Chatchat Backend upload_temp_docs path traversalEPSS 0.5%CVE-2025-6854MEDIUMchatchat-space Langchain-Chatchat files path traversalEPSS 0.5%CVE-2026-7844MEDIUMchatchat-space Langchain-Chatchat Compatible File Service openai_routes.py delete_file missing authenticationEPSS 0.3%CVE-2026-7847LOWchatchat-space Langchain-Chatchat Uploaded File openai_routes.py _get_file_id random valuesEPSS 0.2%CVE-2026-7846LOWchatchat-space Langchain-Chatchat OpenAI-Compatible File Upload API openai_routes.py files toctouEPSS 0.2%CVE-2026-7845LOWchatchat-space Langchain-Chatchat Vision Chat Paste Image dialogue.py PIL.Image.tobytes weak hashEPSS 0.1%