Langchain

Langchain

33 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-46229

  • EPSS 1.75%
  • Veröffentlicht 19.10.2023 05:15:58
  • Zuletzt bearbeitet 21.11.2024 08:28:07

LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.

9.8

CVE-2023-39631

Exploit
  • EPSS 1.58%
  • Veröffentlicht 01.09.2023 16:15:08
  • Zuletzt bearbeitet 21.11.2024 08:15:43

An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.

9.8

CVE-2023-36281

Exploit
  • EPSS 62.25%
  • Veröffentlicht 22.08.2023 19:16:36
  • Zuletzt bearbeitet 21.11.2024 08:09:29

An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via a JSON file to load_prompt. This is related to __subclasses__ or a template.

9.8

CVE-2023-39659

Exploit
  • EPSS 1.2%
  • Veröffentlicht 15.08.2023 17:15:12
  • Zuletzt bearbeitet 21.11.2024 08:15:46

An issue in langchain langchain-ai v.0.0.232 and before allows a remote attacker to execute arbitrary code via a crafted script to the PythonAstREPLTool._run component.

9.8

CVE-2023-38896

Exploit
  • EPSS 0.79%
  • Veröffentlicht 15.08.2023 17:15:12
  • Zuletzt bearbeitet 21.11.2024 08:14:24

An issue in Harrison Chase langchain v.0.0.194 and before allows a remote attacker to execute arbitrary code via the from_math_prompt and from_colored_object_prompt functions.

9.8

CVE-2023-38860

Exploit
  • EPSS 1.36%
  • Veröffentlicht 15.08.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:14:18

An issue in LangChain v.0.0.231 allows a remote attacker to execute arbitrary code via the prompt parameter.

9.8

CVE-2023-36095

Exploit
  • EPSS 2.37%
  • Veröffentlicht 05.08.2023 03:15:13
  • Zuletzt bearbeitet 21.11.2024 08:09:17

An issue in Harrison Chase langchain v.0.0.194 allows an attacker to execute arbitrary code via the python exec calls in the PALChain, affected functions include from_math_prompt and from_colored_object_prompt.

7.5

CVE-2023-36189

Exploit
  • EPSS 0.16%
  • Veröffentlicht 06.07.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 08:09:23

SQL injection vulnerability in langchain before v0.0.247 allows a remote attacker to obtain sensitive information via the SQLDatabaseChain component.

9.8

CVE-2023-36188

Exploit
  • EPSS 6.53%
  • Veröffentlicht 06.07.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 08:09:23

An issue in langchain v.0.0.64 allows a remote attacker to execute arbitrary code via the PALChain parameter in the Python exec method.

9.8

CVE-2023-36258

Exploit
  • EPSS 0.61%
  • Veröffentlicht 03.07.2023 21:15:09
  • Zuletzt bearbeitet 22.11.2024 17:15:05

An issue in LangChain before 0.0.236 allows an attacker to execute arbitrary code because Python code with os.system, exec, or eval can be used.