LangChain: Server-Side Request Forgery im Web Research Retriever

Beschreibung

Im Web-Research-Retriever von langchain-ai/langchain Version 0.1.5 besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF), da Anfragen nicht auf entfernte Internetadressen beschränkt werden und dadurch auch lokale Adressen erreichbar sind. Dies ermöglicht Portscans, den Zugriff auf lokale Dienste und in manchen Szenarien das Auslesen von Instanz-Metadaten aus Cloud-Umgebungen; die Schwachstelle ist auf GET-Anfragen begrenzt, kann aber als Proxy für Angriffe auf Dritte sowie zur Interaktion mit internen APIs missbraucht werden. CVSS-Basiswert: 7.7 (Hoch).

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in LangChain

• LangChain – SSRF im RequestsToolkit von langchain-community CVE-2025-2828
• Unsichere Berechtigungen in LangChain-ChatGLM-Webui CVE-2025-45150
• Prompt-Injection führt zu SQL-Injection in LangChain.js GraphCypherQAChain CVE-2024-7042
• LangChain – SQL-Injection über Prompt-Injection in GraphCypherQAChain CVE-2024-8309
• LangChain Experimental – Codeausführung über sympy.sympify in LLMSymbolicMathChain CVE-2024-46946
• LangChain Experimental vor 0.1.8 mit Umgehung des CVE-2023-44467-Fixes CVE-2024-27444