PulseAugur
中
实时 05:18:57
English(EN) CVE-2026-45018: Chainlit MCP stdio unauthenticated RCE (and sibling CVE-2026-45019)

Chainlit MCP 模块易受远程代码执行和服务器端请求伪造攻击

作者 PulseAugur 编辑部 · [1 个来源] ·

在 Chainlit 的 MCP 模块中发现了两个严重漏洞，CVE-2026-45018 和 CVE-2026-45019，影响版本早于 2.12.0。CVE-2026-45018 通过 MCP stdio 传输，利用对客户端提供的命令验证不当，允许未经身份验证的远程代码执行。CVE-2026-45019 通过 SSE 和 streamable-http 允许未经身份验证的服务器端请求伪造（SSRF），使攻击者能够从服务器发出任意 HTTP 请求。这两个漏洞都需要启用 MCP 功能，该功能自 2.7.0 版本起默认关闭。 AI

影响 为 Chainlit 等开发工具提供的安全补丁对于维护 AI 应用程序开发管道的完整性至关重要。

排序理由 这是一个特定软件工具的安全漏洞披露，而不是前沿模型发布或重要的行业事件。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Chainlit MCP 模块易受远程代码执行和服务器端请求伪造攻击

本文如何被排名

Signal score
44 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
这是一个特定软件工具的安全漏洞披露，而不是前沿模型发布或重要的行业事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Michael Kantor ·

    CVE-2026-45018：Chainlit MCP stdio 未经身份验证的远程代码执行（及同类 CVE-2026-45019）

    <p><em>Originally published at <a href="https://hol.org/blog/cve-2026-45018-chainlit-mcp-stdio-unauth-rce-2" rel="noopener noreferrer">HOL</a></em></p> <h1> CVE-2026-45018: Chainlit MCP stdio unauthenticated RCE </h1> <p>Chainlit 2.12.0 (2026-08-25) closes two bugs on <code>/mcp<…

相关实体

相关话题