Vulnerabilidades en Chainlit

4 resultados

Análisis Vexday

Chainlit apresenta 4 vulnerabilidades catalogadas, com apenas 1 publicada recentemente (últimos 90 dias) e nenhuma sob exploração ativa conhecida. A ausência de CVEs críticos reduz o perfil de risco imediato, porém a fraqueza dominante em traversal de diretório (CWE-22) requer atenção em ambientes com controle de acesso sensível.

CVE-2026-22218HIGHChainlit < 2.9.4 Arbitrary File Read via /project/elementEPSS 8.8%CVE-2026-22219HIGHChainlit < 2.9.4 SQLAlchemy Data Layer SSRF via /project/elementEPSS 4.4%CVE-2026-56104HIGHChainlit < 2.10.1 Session Hijacking via WebSocket Session RestorationEPSS 0.3%CVE-2025-68492LOWChainlit versions prior to 2.8.5 contain an authorization bypass through user-controlled key vulnerability. If this vulnerability is exploitEPSS 0.2%