Chainlitのバージョン2.9.4以前には、SQLAlchemyデータレイヤーバックエンドが設定されている場合、/project/element更新フローにサーバーサイドリクエエストフォージェリ（SSRF）脆弱性が存在します。認証されたクライアントはElement内にユーザー制御可能なurl値を提供でき、SQLAlchemyのElement作成ロジックによってアウトバウンドHTTP GETリクエストが送信されます。これにより攻撃者はChainlitサーバーから内部ネットワークサービスやクラウドメタデータエンドポイントに任意のHTTPリクエストを送信でき、構成されたストレージプロバイダーを介して取得したレスポンスを保存することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。