- Son 7 gün
- CWE-918
CVE-2026-120492
Chainlit 2.12.0 SSRF via Semicolon Path Segment in MCP allowed_urls
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Chainlit 2.12.0 contains a server-side request forgery vulnerability that allows unauthenticated attackers to bypass path-scoped MCP allowed_urls entries because validate_mcp_url does not reject the semicolon character. Attackers can submit MCP URLs with '..;' segments to the /mcp endpoint, causing requests to paths outside the operator's grant on origins that strip semicolon path parameters.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Chainlit | 2.12.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ainlit/security/advisories/GHSA-hvfh-5mj3-5f3j Üretici bülteni
- vulncheck.com/…via-semicolon-path-segment-in-mcp-allowed-urls Üçüncü taraf
- github.com/…t/chainlit/blob/2.12.0/backend/chainlit/mcp.py Diğer
- github.com/…t/chainlit/blob/2.12.0/backend/chainlit/mcp.py Diğer
Kayıt geçmişi
- Yayımlandı