DIGINEWS

Новости: chainlit

Уязвимости во фреймворке для разработки ИИ Chainlit позволяют скомпрометировать серверы

Критические уязвимости в популярном фреймворке для разработки ИИ Chainlit позволяют злоумышленникам читать произвольные файлы и данные из баз данных серверов. Неустраненные недостатки могут привести к утечке ключей API и токенов, облегчая горизонтальное перемещение в инфраструктуре. Уязвимости исправлены в версии 2.9.4.

chainlit,уязвимости,безопасность ии,ssrf,утечка данных,pypi
Безопасность
21.01.2026
Lucian Constantin

chainlit, pypi, ssrf, безопасность ИИ, утечка данных, уязвимости

Уязвимости в AI-фреймворках ставят корпоративные облачные платформы под угрозу захвата

Критическая уязвимость в Chainlit: обнаружены две легко эксплуатируемые ошибки (CVE-2026-22218 и CVE-2026-22219), позволяющие читать файлы и выполнять SSRF-атаки. Срочно обновите Chainlit до версии 2.9.4, чтобы предотвратить утечку ключей API и захват облачных сред.

chainlit,уязвимости ии,ssrf,cve,безопасность по,утечка данных
Программы
20.01.2026
Jessica Lyons

chainlit, CVE, ssrf, безопасность по, утечка данных, уязвимости ии