CVE-2026-44843
WysokieStreszczenie
LangChain to framework do budowania agentów i aplikacji zasilanych LLM. W wersjach przed 0.3.85 i 1.3.3, LangChain zawiera starsze ścieżki kodu wykonawczego, które deserializują dane wejściowe i wyjściowe, używając zbyt szerokich list dozwolonych obiektów, co może prowadzić do instancjonowania klas z nieufnymi argumentami konstruktora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia nieufnych danych do zaufanych ścieżek wykonawczych, co może prowadzić do nieprzewidzianego zachowania aplikacji. To stwarza ryzyko dla integralności i bezpieczeństwa aplikacji korzystających z LangChain.
Rekomendacja
Zaleca się aktualizację do wersji 0.3.85 lub 1.3.3, aby usunąć tę podatność. Należy również przeprowadzić audyt kodu, aby upewnić się, że nie występują inne podobne problemy.
Oryginalny opis (angielski, źródło NVD)
LangChain is a framework for building agents and LLM-powered applications. Prior to 0.3.85 and 1.3.3, LangChain contains older runtime code paths that deserialize run inputs, run outputs, or other application-controlled payloads using overly broad object allowlists. These paths may call load() with allowed_objects="all". This does not enable arbitrary Python object deserialization, but it does allow any trusted LangChain-serializable object to be revived, which is broader than these runtime paths require. As a result, attacker-supplied LangChain serialized constructor dictionaries may cause trusted runtime paths to instantiate classes with untrusted constructor arguments. This vulnerability is fixed in 0.3.85 and 1.3.3.