CVE-2023-36188

KrytyczneCVSS 9.8

Opublikowano: 06/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.57%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Problem w langchain w wersji 0.0.64 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą parametru PALChain w metodzie exec Pythona.

Atakujący może wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Zaleca się aktualizację langchain do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

An issue in langchain v.0.0.64 allows a remote attacker to execute arbitrary code via the PALChain parameter in the Python exec method.