Chainlitのバージョン2.9.4より前には、/project/elementの更新フローに任意ファイル読み取りの脆弱性が存在します。認証済みクライアントは、ユーザーが制御可能なパス値を持つカスタムElementを送信できるため、サーバーは参照されたファイルの内容を攻撃者のセッションにコピーします。生成されたエレメント識別子（chainlitKey）は、/project/file/chainlitKeyを通じてファイル内容の取得に使用でき、Chainlitサービスが読み取れる任意のファイル情報の漏洩を引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。