熱點事件持續更新

Langchain-Chatchat API 可遭未授權命令執行

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

2026年10月21日19:10，DEV Community 報道指出，Langchain-Chatchat 至 0.3.1.3 的 /tools/call API 未設身份驗證。報道稱，遠端攻擊者可呼叫預設註冊的 shell 工具，令伺服器執行命令。事件所述的利用途徑是透過該 API 呼叫 shell 工具，影響範圍寫為至 0.3.1.3 的版本；這則報道沒有提供修正版本或其他後續進展。

AI 根據報道生成 · 3 小時前更新

最新進展10月21日 19:10

報道指出，至 0.3.1.3 的 /tools/call 未設身份驗證，遠端攻擊者可藉此執行伺服器命令。

報道時間線

沿着報道，瞭解事件的不同側面。

10月21日

19:10
DEV Community
Langchain-Chatchat 至 0.3.1.3 的 /tools/call 可未經身份驗證遠端執行 shell 命令
Langchain-Chatchat 至 0.3.1.3 的 /tools/call API 未設身份驗證，遠端攻擊者可呼叫預設註冊的 shell 工具執行伺服器命令。

本事件熱度走勢

當前熱度 9·可比範圍峯值 10（10月21日 20:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。