LangChat'ta Kimlik Doğrulama Eksikliği Kritik Güvenlik Açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111704
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
LangChat uygulamasının belirli bir commit'inde kimlik doğrulama eksikliği bulunuyor; yetkisiz uzaktan saldırganlar REST denetleyicilerine erişebiliyor.
Ayrıntılar
NVD kaydına göre, LangChat'in 2a6285a commit'inde Sa-Token interceptor'ının eksik olması nedeniyle kimlik doğrulama yapılmadan uzaktan saldırganlar REST API'ye erişebiliyor. Saldırganlar /api/v1/auth/users uç noktasını sorgulayarak düz metin şifreleri okuyabilir, LLM sağlayıcı API anahtarlarını elde edebilir, süper yönetici hesapları oluşturabilir ve veri üzerinde değişiklik ya da silme işlemleri yapabilir. Açığın ciddiyeti kritik (cvss puanı 9.8).
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.