LangChain < 1.3.9 パストラバーサル(CVE-2026-55443)

medium Nessus プラグイン ID 322754

Language:

概要

リモートホストは、パストラバーサルの脆弱性による影響を受けます。

説明

リモートホストにインストールされている LangChain のバージョンは、1.3.9 より前です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

- ファイルシステムパスを解決したり、検索パターンを拡張したりするいくつかの LangChain コンポーネントは、解決されたパスを意図されたルートディレクトリに一貫して制限しません。影響を受ける動作には、開始ディレクトリを検証するが一致したファイルの検索パターンや解決済みターゲットは検証しないファイル検索エージェントミドルウェア、パスフィールドを受け入れて結果を信頼できるベースに限定せずに解決するプロンプトとチェーン/エージェント構成ローダー、パスセグメントの境界なしで文字列プレフィックスで比較するパスプレフィックス認証チェックが含まれます。
これらのコンポーネントが信頼できないソースの影響を受けるパス値を受け取ると、その結果、意図される境界の外側にファイルが漏えいする可能性があります。(CVE-2026-55443)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。