Katalog CVE
CVE-2023-39659
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.27%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Wersje langchain langchain-ai do 0.0.232 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w komponencie PythonAstREPLTool._run.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji langchain langchain-ai, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in langchain langchain-ai v.0.0.232 and before allows a remote attacker to execute arbitrary code via a crafted script to the PythonAstREPLTool._run component.