There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in the FAISS.deserialize_from_bytes function of langchain-ai/langchain allows for pickle
    deserialization of untrusted data. This can lead to the execution of arbitrary commands via the os.system
    function. The issue affects the latest version of the product. (CVE-2024-5998)

遠端主機包含早於 0.2.4 的 langchain 版本。因此受到 langchain-ai/langchain 中 FAISS.deserialize_from_bytes 函式中的一個弱點影響，其允許對未受信任的資料進行 pickle 反序列化。這樣可能導致透過 os.system 函式執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LangChain 版本早於 0.2.9。因此會受到 FAISS.deserialize_from_bytes 函式中的一個還原序列化弱點影響。這樣可能導致透過 os.system 函式執行任意命令。

    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.2.9。因而会受到 FAISS.deserialize_from_bytes 函数中一个反序列化漏洞的影响。这可导致通过 os.system 函数执行任意命令。

    请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机包含版本低于 0.2.4 的 LangChain 。因此，它受到 langchain-ai/langchain 的 FAISS.deserialize_from_bytes 函数中的一个漏洞影响，会允许对不受信任的数据进行 pickle 反序列化。这可导致通过 os.system 函数执行任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストに含まれる langchain のバージョンは、0.2.4 より前です。したがって、langchain-ai/langchain の FAISS.deserialize_from_bytes 関数の脆弱性の影響を受けます。これにより、信頼できないデータの pickle 逆シリアル化が可能になります。これは、os.system 関数を介して任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている LangChain のバージョンは、0.2.9 より前です。したがって、FAISS.deserialize_from_bytes関数の逆シリアル化の脆弱性の影響を受けます。これは、os.system 関数を介して任意のコマンドを実行する可能性があります。

    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.2.9. It is, therefore, affected by a deserialization vulnerability in the FAISS.deserialize_from_bytes function. This can lead to the execution of arbitrary commands via the os.system function.

    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host contains a langchain version that is prior to 0.2.4. It is, therefore, affected by a vulnerability in the FAISS.deserialize_from_bytes function of langchain-ai/langchain which allows for pickle deserialization of untrusted data. This can lead to the execution of arbitrary commands via the os.system function.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
414202	SCA: security update for langchain-community (GHSA-f2jm-rw3h-6phg)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414202	SCA: security update for langchain-community (GHSA-f2jm-rw3h-6phg)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
209519	LangChain < 0.2.4 RCE	Nessus	Artificial Intelligence	2024/10/22	2025/7/31	high
213561	LangChain < 0.2.9 弱點 - CVE-2024-5998	Nessus	Artificial Intelligence	2025/1/8	2025/7/31	high
213561	LangChain < 0.2.9 漏洞 - CVE-2024-5998	Nessus	Artificial Intelligence	2025/1/8	2025/7/31	high
209519	LangChain < 0.2.4 RCE	Nessus	Artificial Intelligence	2024/10/22	2025/7/31	high
209519	LangChain < 0.2.4 RCE	Nessus	Artificial Intelligence	2024/10/22	2025/7/31	high
213561	LangChain < 0.2.9 脆弱性 - CVE-2024-5998	Nessus	Artificial Intelligence	2025/1/8	2025/7/31	high
213561	LangChain < 0.2.9 Vulnerability - CVE-2024-5998	Nessus	Artificial Intelligence	2025/1/8	2025/7/31	high
209519	LangChain < 0.2.4 RCE	Nessus	Artificial Intelligence	2024/10/22	2025/7/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high