Descripción
Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de la API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticación, lo que deja invocable la herramienta shell, que siempre está registrada. Un atacante remoto puede enviar una sola solicitud que indique la herramienta shell para ejecutar comandos arbitrarios del sistema operativo como el usuario del servidor (root en la imagen Docker distribuida).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Langchain-Chatchat Afectadas: hasta 0.3.1.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadolasso.security/vulnerability-database/cve-2026-75128
- Referencia en github.comgithub.com/chatchat-space/Langchain-Chatchat/blob/a6a9193b5002061719f…
- Aviso de vulncheck.comvulncheck.com/advisories/langchain-chatchat-through-0.3.1.3-unauthent…
Ver el texto original en inglés (CVE.org)
Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote attackers can send a single request naming the shell tool to execute arbitrary OS commands as the server user (root in the shipped Docker image).