CVE-2026-27795
MediumSummary
LangChain to framework do budowania aplikacji opartych na LLM. Przed wersją 1.1.8 występuje luka typu Server-Side Request Forgery (SSRF) w `RecursiveUrlLoader` w `@langchain/community`, która pozwala na obejście zabezpieczeń związanych z przekierowaniami.
Risk Assessment
Luka ta może umożliwić atakującym przeprowadzenie nieautoryzowanych żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków na infrastrukturę organizacji.
Recommendation
Zaleca się aktualizację do wersji 1.1.8 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji korzystających z LangChain.
Original NVD description (English source)
LangChain is a framework for building LLM-powered applications. Prior to version 1.1.8, a redirect-based Server-Side Request Forgery (SSRF) bypass exists in `RecursiveUrlLoader` in `@langchain/community`. The loader validates the initial URL but allows the underlying fetch to follow redirects automa