LangChain Core < 1.2.22 パストラバーサルGHSA-qh6h-p6c9-ff54

high Nessus プラグイン ID 304816

Language:

概要

リモートホストは、パストラバーサルの脆弱性による影響を受けます。

説明

リモートホストにインストールされている LangChain Core のバージョンは、より前のです。 1.2.22 したがって、パストラバーサルの脆弱性による以下の影響を受けます。

- langchain_core.prompts.loading の複数の関数が、ディレクトリトラバーサルまたは絶対パスインジェクションに対して検証せずに、逆シリアル化された構成 dict に埋め込まれたパスからファイルを読み込みます。アプリケーションがユーザーに影響を受けたプロンプトの構成を load_prompt() または load_prompt_from_config() に渡すと、攻撃者は、ファイル拡張チェックによってのみ制限され、ホストファイルシステムで任意のファイルを読み取ることができます。CVE-2026-34070

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。