В Langchain-Chatchat нашли RCE без аутентификации в /tools/call

Уязвимость CVE-2026-75128 (CVSS 9.8) в Langchain-Chatchat до 0.3.1.3 позволяет вызвать любой зарегистрированный инструмент через POST /tools/call без аутентификации. Среди инструментов по умолчанию есть shell, поэтому один запрос даёт выполнение команд ОС от имени сервера — в Docker-образе от root. Исправленной версии нет.

• CVE-2026-75128: CVSS 9.8, CWE-306, затронуты версии до 0.3.1.3
• POST /tools/call запускает инструмент по имени без проверки подлинности
• Инструмент shell регистрируется всегда, в Docker-образе права root
• Фикса нет; рекомендуется закрыть /tools и отключить shell