CVE-2026-7847
Bajo¿Qué es CVE-2026-7847?
Se encontró una vulnerabilidad en chatchat-space Langchain-Chatchat hasta 0.3.1.3. El elemento afectado es la función _get_file_id del archivo libs/chatchat-server/chatchat/server/api_server/openai_routes.py del componente Uploaded File Handler. Al realizar una manipulación se obtienen valores insuficientemente aleatorios. Se requiere acceso a la red local para este ataque. La complejidad del ataque se considera alta. La explotabilidad se describe como difícil. El exploit se ha hecho público y podría utilizarse. El proyecto fue informado del problema tempranamente a través de un informe de problemas, pero no respondió.
CVSS Vector Breakdown
CVSS 3.1Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).
Exploit requires specific conditions, timing, or configuration to succeed.
Basic user account required (e.g. standard login without admin rights).
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
Some sensitive information is disclosed, but attacker has limited access.
No integrity impact. Data cannot be modified.
No availability impact. Service remains fully operational.
Preguntas frecuentes
CVE-2026-7847 tiene una puntuación CVSS de 2.6/10, clasificada como Low. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-7847 obtiene 2.6/10 (Low). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-7847 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.