「chainlit」の脆弱性 CVE-2026-45018

CVE ID	CVE-2026-45018
対象製品	chainlit (Chainlit)
影響バージョン	>= 2.4.0rc0, < 2.12.0 (affected)
CVSS	9.8 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE	CWE-78
公開日	2026年8月25日
更新日	2026年8月25日

CVE ID

CVE-2026-45018

対象製品

chainlit (Chainlit)

影響バージョン

>= 2.4.0rc0, < 2.12.0 (affected)

CVSS

9.8 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE

CWE-78

公開日

2026年8月25日

更新日

2026年8月25日

どんな危険があるか

Chainlitのデプロイメントにおいて、features.mcp.enabledがtrueに設定されている場合、認証なしでPOST /mcpエンドポイントが公開され、コマンドインジェクションの脆弱性が存在します。攻撃者は、stdioトランスポートを介してユーザー制御のfullCommand文字列を送信することで、npx -c引数を利用してChainlitプロセスの権限で任意のシェルコマンドを実行できる可能性があります。これにより、リモートからのコード実行が可能となり、システムが完全に侵害される危険性があります。

今すぐやること

この脆弱性はChainlitのバージョン2.4.0rc0から2.12.0未満に影響します。速やかにChainlitをバージョン2.12.0以降にアップグレードしてください。直ちにアップグレードできない場合は、.chainlit/config.tomlファイル内のfeatures.mcp.enabled設定をfalseにすることで、このエンドポイントを無効化し、影響を軽減できます。

本ページの情報は公開時点 (2026年8月26日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「GitHub_M」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。