● NeuroSec Radar
Entrar
← Volver
7IA × Ciber

CVE-2026-111704 · CVSS 9.8 · LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST …

NVD (CVSS crítico) · 16 oct, 20:17

LangChat en versiones hasta el commit 2a6285a contiene una vulnerabilidad de autenticación faltante (CVE-2026-111704, CVSS 9.8) que permite a atacantes remotos sin autenticarse acceder a controladores REST. Los atacantes pueden leer contraseñas en texto plano, obtener claves API de proveedores LLM, crear cuentas de superadministrador y modificar o borrar datos.

#Seguridad LLM#Vulnerabilidad
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.