CVE-2024-8309 in langchain
الملخص
بحسب VulDB • 29/06/2026
توجد ثغرة في فئة GraphCypherQAChain ضمن الإصدار 0.2.5 من مكتبة langchain-ai/langchain، تتيح حقن SQL عبر حقن المطالبات (Prompt Injection). يمكن أن تؤدي هذه الثغرة إلى تعديل البيانات بشكل غير مصرح به، وسرقة البيانات، وحرمان الخدمة (DoS) عن طريق حذف جميع البيانات، وانتهاكات الأمان في البيئات متعددة المستأجرين، ومشاكل تتعلق بسلامة البيانات. يمكن للمهاجمين إنشاء أو تحديث أو حذف العقد والعلاقات دون تفويض مناسب، واستخراج بيانات حساسة، وتعطيل الخدمات، والوصول إلى البيانات عبر مستأجرين مختلفين، وتقويض سلامة قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.