CVE-2023-38860

KrytyczneCVSS 9.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.17%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Wersja 0.0.231 LangChain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr prompt.

Atakujący może wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Zaleca się aktualizację LangChain do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

An issue in LangChain v.0.0.231 allows a remote attacker to execute arbitrary code via the prompt parameter.