CVE-2026-26019
MediumSummary
LangChain to framework do budowania aplikacji opartych na LLM. W wersjach przed 1.1.14 klasa RecursiveUrlLoader w @langchain/community jest web crawlerem, który rekurencyjnie podąża za linkami z początkowego URL. Opcja preventOutside (domyślnie włączona) ma na celu ograniczenie przeszukiwania do tej samej witryny.
Risk Assessment
Brak odpowiednich ograniczeń w przeszukiwaniu może prowadzić do niezamierzonego dostępu do zewnętrznych zasobów, co stwarza ryzyko wycieku danych lub naruszenia prywatności.
Recommendation
Zaleca się aktualizację do wersji 1.1.14 lub nowszej, aby skorzystać z poprawek dotyczących bezpieczeństwa oraz przetestowanie konfiguracji opcjonalnych ustawień w celu zapewnienia odpowiedniego poziomu ochrony.
Original NVD description (English source)
LangChain is a framework for building LLM-powered applications. Prior to 1.1.14, the RecursiveUrlLoader class in @langchain/community is a web crawler that recursively follows links from a starting URL. Its preventOutside option (enabled by default) is intended to restrict crawling to the same site