Langchain-Chatchatに認証なしのコマンド実行、修正版は未確認
Summary
Langchain-Chatchat 0.3.1.3 以前では、認証なしで呼び出せる POST /tools/call から、サーバー上で任意のOSコマンドを実行されるおそれがあります。ネットワークから到達できるサーバーが対象で、同梱のDockerイメージではroot権限で実行されます。まず自社内の稼働状況を洗い出し、外部や広い社内ネットワークから届かないよう制限してください。修正版の有無は現時点で確認できていないため、開発元の告知を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Langchain-Chatchat 0.3.1.3 以前では、認証なしで呼び出せる POST /tools/call から、サーバー上で任意のOSコマンドを実行されるおそれがあります。ネットワークから到達できるサーバーが対象で、同梱のDockerイメージではroot権限で実行されます。まず自社内の稼働状況を洗い出し、外部や広い社内ネットワークから届かないよう制限してください。修正版の有無は現時点で確認できていないため、開発元の告知を確認してください。
Original description The description as published by the source.
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote attackers can send a single request naming the shell tool to execute arbitrary OS commands as the server user (root in the shipped Docker image).
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web github.com
- web lasso.security
- web vulncheck.com
- web nvd.nist.gov
- web github.com