Chainlit AI Framework Flaws Enable Data Theft via File Read and SSRF Bugs

Vulnérabilités dans le framework d’IA Chainlit : Fuites de données et prise de contrôle potentielle

Des failles de sécurité critiques, nommées “ChainLeak”, ont été découvertes dans le framework open-source Chainlit, largement utilisé pour la création de chatbots IA. Ces vulnérabilités permettent des attaques permettant de voler des données sensibles, telles que des clés d’API du cloud, et de réaliser des attaques par falsification de requête côté serveur (SSRF).

Points Clés :

• Impact : Vol de données sensibles (clés API, identifiants), mouvement latéral au sein des réseaux d’entreprise, prise de contrôle potentielle d’environnements cloud.
• Exploitation combinée : Les deux failles peuvent être utilisées conjointement pour aggraver l’impact, permettant un accès direct aux secrets système et à l’état interne des applications.
• Contexte : Les vulnérabilités sont particulièrement préoccupantes dans le contexte de l’adoption croissante des frameworks IA et de l’intégration de composants tiers dans l’infrastructure IA.

Vulnérabilités Identifiées :

• CVE-2026-22218 : Vulnérabilité de lecture de fichier arbitraire (CVSS: 7.1). Permet à un attaquant authentifié de lire le contenu de n’importe quel fichier accessible par le service.
  • Exemples d’exploitation : Lecture de /proc/self/environ pour obtenir des clés d’API, identifiants ou chemins internes, ou lecture de fichiers de base de données (si SQLite est utilisé avec SQLAlchemy).
• CVE-2026-22219 : Vulnérabilité SSRF (CVSS: 8.3). Permet à un attaquant d’envoyer des requêtes HTTP arbitraires aux services réseau internes ou aux points de terminaison de métadonnées cloud à partir du serveur Chainlit.
  • Exemples d’exploitation : Accès à l’adresse link-local (169.254.169.254) sur AWS EC2 avec IMDSv1 pour obtenir des points de terminaison de rôle et des identifiants, facilitant le mouvement latéral dans le cloud.

Recommandations :

• Mise à jour : Les vulnérabilités ont été corrigées dans la version 2.9.4 de Chainlit, publiée le 24 décembre 2025. Il est crucial de mettre à jour le framework vers cette version ou une version ultérieure.
• Pour les environnements AWS (concernant SSRF) :
  • Utiliser IMDSv2 pour une meilleure sécurité contre les attaques SSRF.
  • Implémenter un blocage des adresses IP privées.
  • Restreindre l’accès aux services de métadonnées.
  • Mettre en place une liste blanche pour prévenir l’exfiltration de données.

La recherche souligne que les frameworks d’IA peuvent introduire de nouvelles surfaces d’attaque où des classes de vulnérabilités bien connues peuvent compromettre directement les systèmes basés sur l’IA.

Source