https://feed.xonatec.ch/produkte/langchain Priorisierte Schwachstellen-Reports für LangChain. Kostenlos & offen, stündlich aktualisiert. de Mon, 20 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-68664 https://feed.xonatec.ch/reports/cve-2025-68664 Mon, 20 Jul 2026 00:00:00 GMT LangChain ist ein Framework zum Erstellen von Agenten und LLM-gestützten Anwendungen. Vor den Versionen 0.3.81 und 1.2.5 besteht in den Funktionen dumps() und dumpd() eine Serialisierungs-Injektionsschwachstelle. Beim Serialisieren freier Dictionaries werden Wörterbücher mit einem lc-Schlüssel nicht maskiert; dieser Schlüssel markiert intern serialisierte Objekte. Enthalten benutzergesteuerte Daten diese Struktur, werden sie bei der Deserialisierung als legitimes LangChain-Objekt statt als reine Nutzerdaten behandelt. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Update auf Version 0.3.81 bzw. 1.2.5 einspielen. Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2025-45150 https://feed.xonatec.ch/reports/cve-2025-45150 Mon, 20 Jul 2026 00:00:00 GMT In LangChain-ChatGLM-Webui (Commit ef829) bestehen unsichere Berechtigungen, über die Angreifer mittels einer präparierten Anfrage beliebige sensible Dateien einsehen und herunterladen können. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain, open-webui KritischLangChain Inc.Open WebUI https://feed.xonatec.ch/reports/cve-2025-2828 https://feed.xonatec.ch/reports/cve-2025-2828 Sun, 19 Jul 2026 00:00:00 GMT Im RequestsToolkit der langchain-community-Bibliothek (langchain_community.agent_toolkits.openapi.toolkit.RequestsToolkit) von langchain-ai/langchain in Version 0.0.27 besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Da das Toolkit Anfragen an entfernte Internetadressen nicht einschränkt, kann es auch lokale Adressen erreichen. Ein Angreifer könnte damit Portscans durchführen, auf lokale Dienste zugreifen, Instanz-Metadaten aus Cloud-Umgebungen (z. B. Azure, AWS) abrufen und mit Servern im lokalen Netzwerk interagieren. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.0.28. Severity: Kritisch · CVSS: 10 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-7042 https://feed.xonatec.ch/reports/cve-2024-7042 Mon, 20 Jul 2026 00:00:00 GMT Eine Schwachstelle in der Klasse GraphCypherQAChain von langchain-ai/langchainjs (Version 0.2.5 und alle Versionen mit dieser Klasse) ermöglicht Prompt-Injection, die zu SQL-Injection führt. Angreifer können dadurch Daten unbefugt manipulieren, exfiltrieren, durch Löschen aller Daten einen Denial of Service auslösen, die Mandantentrennung in Multi-Tenant-Umgebungen durchbrechen und die Integrität der Datenbank beeinträchtigen. Es lassen sich ohne Autorisierung Knoten und Beziehungen anlegen, ändern oder löschen sowie sensible Daten auslesen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-7774 https://feed.xonatec.ch/reports/cve-2024-7774 Mon, 20 Jul 2026 00:00:00 GMT In der Methode getFullPath von langchain-ai/langchainjs Version 0.2.5 besteht eine Path-Traversal-Schwachstelle. Sie erlaubt Angreifern, Dateien an beliebiger Stelle im Dateisystem zu speichern, bestehende Textdateien zu überschreiben, .txt-Dateien zu lesen und Dateien zu löschen. Ausgenutzt wird sie über die Methoden setFileContent, getParsedFile und mdelete, die Benutzereingaben nicht korrekt bereinigen. CVSS-Basiswert: 9.1 (Kritisch). Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-8309 https://feed.xonatec.ch/reports/cve-2024-8309 Mon, 20 Jul 2026 00:00:00 GMT Eine Schwachstelle in der Klasse GraphCypherQAChain von langchain-ai/langchain Version 0.2.5 erlaubt SQL-Injection über Prompt-Injection. Dies kann zu unbefugter Datenmanipulation, Datenabfluss, Denial of Service durch Löschen aller Daten, Durchbrechen der Mandantentrennung und Integritätsverletzungen führen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-46946 https://feed.xonatec.ch/reports/cve-2024-46946 Mon, 20 Jul 2026 00:00:00 GMT langchain_experimental (LangChain Experimental) in den Versionen 0.1.17 bis 0.3.0 erlaubt Angreifern die Ausführung beliebigen Codes über sympy.sympify (das intern eval verwendet) in der LLMSymbolicMathChain. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-27444 https://feed.xonatec.ch/reports/cve-2024-27444 Mon, 20 Jul 2026 00:00:00 GMT langchain_experimental (auch bekannt als LangChain Experimental) in LangChain vor Version 0.1.8 erlaubt es Angreifern, den Fix für CVE-2023-44467 zu umgehen und beliebigen Code auszuführen. Dies geschieht über Python-Attribute wie __import__, __subclasses__, __builtins__, __globals__, __getattribute__, __bases__, __mro__ oder __base__, die in pal_chain/base.py nicht unterbunden werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.1.8. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-44467 https://feed.xonatec.ch/reports/cve-2023-44467 Mon, 20 Jul 2026 00:00:00 GMT langchain_experimental (LangChain Experimental) in LangChain vor Version 0.0.306 erlaubt einem Angreifer, die Behebung von CVE-2023-36258 zu umgehen und über __import__ in Python-Code beliebigen Code auszuführen, was in pal_chain/base.py nicht unterbunden wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf LangChain 0.0.306 oder neuer. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-39631 https://feed.xonatec.ch/reports/cve-2023-39631 Mon, 20 Jul 2026 00:00:00 GMT Ein Problem in LangChain-ai Langchain v.0.0.245 erlaubt einem entfernten Angreifer, über die evaluate-Funktion in der numexpr-Bibliothek beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-36281 https://feed.xonatec.ch/reports/cve-2023-36281 Mon, 20 Jul 2026 00:00:00 GMT In langchain v.0.0.171 besteht eine Schwachstelle, die es einem entfernten Angreifer erlaubt, über eine JSON-Datei an load_prompt beliebigen Code auszuführen. Dies steht im Zusammenhang mit __subclasses__ oder einem Template. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-38860 https://feed.xonatec.ch/reports/cve-2023-38860 Mon, 20 Jul 2026 00:00:00 GMT In LangChain Version 0.0.231 erlaubt eine Schwachstelle einem entfernten Angreifer die Ausführung beliebigen Codes über den Parameter prompt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine fehlerbereinigte LangChain-Version aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-38896 https://feed.xonatec.ch/reports/cve-2023-38896 Mon, 20 Jul 2026 00:00:00 GMT In Harrison Chase langchain v0.0.194 und älter besteht eine Schwachstelle, die einem entfernten Angreifer die Ausführung von beliebigem Code erlaubt. Sie lässt sich über die Funktionen from_math_prompt und from_colored_object_prompt ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-39659 https://feed.xonatec.ch/reports/cve-2023-39659 Mon, 20 Jul 2026 00:00:00 GMT Ein Problem in langchain langchain-ai v.0.0.232 und früher erlaubt einem entfernten Angreifer, über ein präpariertes Skript an die Komponente PythonAstREPLTool._run beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-36095 https://feed.xonatec.ch/reports/cve-2023-36095 Mon, 20 Jul 2026 00:00:00 GMT In LangChain (Version 0.0.194) ermöglicht die PALChain-Komponente die Ausführung von beliebigem Code über die intern genutzten python-exec-Aufrufe. Betroffen sind unter anderem die Funktionen from_math_prompt und from_colored_object_prompt. Ein Angreifer kann darüber beliebigen Code auf dem System ausführen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: langchain KritischLangChain Inc. https://feed.xonatec.ch/reports/cve-2026-25750 https://feed.xonatec.ch/reports/cve-2026-25750 Mon, 20 Jul 2026 00:00:00 GMT In den LangChain Helm Charts zur Bereitstellung von LangChain-Anwendungen auf Kubernetes bestand vor Version 0.12.71 eine Schwachstelle durch URL-Parameter-Injektion in LangSmith Studio. Klickte ein angemeldeter Benutzer auf einen speziell präparierten Link, wurden dessen Bearer-Token, Benutzer-ID und Workspace-ID an einen vom Angreifer kontrollierten Server übertragen. Mit dem gestohlenen Token konnte der Angreifer die Identität des Opfers annehmen und im Workspace agieren; betroffen waren LangSmith Cloud und selbst gehostete Installationen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 0.12.71 oder neuer, da keine Umgehungslösung existiert. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2025-68665 https://feed.xonatec.ch/reports/cve-2025-68665 Mon, 20 Jul 2026 00:00:00 GMT In LangChain JS besteht vor @langchain/core 0.3.80 und 1.1.8 sowie vor langchain 0.3.37 und 1.2.3 eine Serialisierungs-Injection in der toJSON-Methode (und damit beim Stringifizieren von Objekten mit JSON.stringify). Die Methode maskierte Objekte mit lc-Schlüsseln beim Serialisieren freier Daten in kwargs nicht. Da der lc-Schlüssel intern zur Markierung serialisierter Objekte dient, werden benutzergesteuerte Daten mit dieser Struktur bei der Deserialisierung fälschlich als legitimes LangChain-Objekt behandelt. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf die korrigierten Versionen. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-21513 https://feed.xonatec.ch/reports/cve-2024-21513 Mon, 20 Jul 2026 00:00:00 GMT Das Paket langchain-experimental ist ab Version 0.0.15 und vor 0.0.21 für die Ausführung beliebigen Codes anfällig: Beim Abrufen von Werten aus der Datenbank ruft der Code eval auf allen Werten auf. Ein Angreifer, der den Eingabe-Prompt kontrollieren kann und dessen Server mit VectorSQLDatabaseChain konfiguriert ist, kann darüber beliebigen Python-Code ausführen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf langchain-experimental 0.0.21 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.5 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-3571 https://feed.xonatec.ch/reports/cve-2024-3571 Mon, 20 Jul 2026 00:00:00 GMT In der LocalFileStore-Funktion von langchain-ai/langchain besteht eine Path-Traversal-Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein zulässiges Verzeichnis. Ein Angreifer kann dadurch Dateien an beliebiger Stelle im Dateisystem lesen oder schreiben, was zu Informationsabfluss oder Remotecodeausführung führen kann. Ursache ist die mangelnde Bereinigung benutzergesteuerter Eingaben in den Methoden mset und mget, sodass Directory-Traversal-Sequenzen in nicht vorgesehene Verzeichnisse gelangen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2024-28088 https://feed.xonatec.ch/reports/cve-2024-28088 Mon, 20 Jul 2026 00:00:00 GMT LangChain bis Version 0.1.10 erlaubt eine ../-Directory-Traversal durch einen Angreifer, der den letzten Teil des path-Parameters in einem load_chain-Aufruf kontrolliert. Dadurch wird das vorgesehene Verhalten umgangen, Konfigurationen nur aus dem GitHub-Repository hwchase17/langchain-hub zu laden. Die Folge kann die Offenlegung eines API-Schlüssels für einen Sprachmodell-Onlinedienst oder die Ausführung von beliebigem Code sein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 0.1.29 von langchain-core (die angegebene korrigierte Version) einspielen. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2023-46229 https://feed.xonatec.ch/reports/cve-2023-46229 Mon, 20 Jul 2026 00:00:00 GMT LangChain vor 0.0.317 erlaubt eine Server-Side Request Forgery (SSRF) über document_loaders/recursive_url_loader.py, weil das Crawling von einem externen Server auf einen internen Server übergehen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 0.0.317 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: langchain HochLangChain Inc. https://feed.xonatec.ch/reports/cve-2026-41481 https://feed.xonatec.ch/reports/cve-2026-41481 Sun, 19 Jul 2026 00:00:00 GMT In LangChain, einem Framework zum Bau von Agenten und LLM-gestützten Anwendungen, besteht vor langchain-text-splitters 1.1.2 eine Schwachstelle: Die Methode HTMLHeaderTextSplitter.split_text_from_url() validierte die anfängliche URL nur unzureichend. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf langchain-text-splitters 1.1.2. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: langchain MittelLangChain Inc.