CVE-2023-36281
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Wersja 0.0.171 biblioteki langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik JSON używany w load_prompt. Problem ten jest związany z __subclasses__ lub szablonem.
Ocena ryzyka
Organizacje korzystające z tej wersji langchain są narażone na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację biblioteki langchain do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via a JSON file to load_prompt. This is related to __subclasses__ or a template.