Langchain-Chatchat 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2025-06-29 00:00:00
更新时间：2025-06-30 00:00:00
CVE编号：CVE-2025-6854
CNNVD-ID：CNNVD-202506-3678
漏洞平台：Chatwoot
CVSS评分：

漏洞来源

暂无

漏洞详情

LangChain-Chatchat是Chatchat-Space开源的一个基于LangChain框架开发的聊天机器人软件。 Langchain-Chatchat 0.3.1及之前版本存在路径遍历漏洞，该漏洞源于对文件/v1/files?purpose=assistants的错误操作导致路径遍历。

参考资料

来源:github.com 链接:https://github.com/chatchat-space/Langchain-Chatchat/issues/5353 来源:vuldb.com 链接:https://vuldb.com/?ctiid.314326 来源:vuldb.com 链接:https://vuldb.com/?id.314326 来源:vuldb.com 链接:https://vuldb.com/?submit.601161