CVE-2024-3571 in langchain
Zusammenfassung
von VulDB • 31.05.2026
langchain-ai/langchain ist anfällig für Path Traversal aufgrund unzureichender Begrenzung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal') in der LocalFileStore-Funktionalität. Ein Angreifer kann diese Schwachstelle ausnutzen, um Dateien überall im Dateisystem zu lesen oder zu schreiben, was potenziell zu einer Offenlegung von Informationen oder Remote Code Execution (RCE) führen kann. Das Problem liegt in der Verarbeitung von Dateipfaden in den Methoden mset und mget, bei denen benutzergestützte Eingaben nicht ausreichend bereinigt werden, sodass Verzeichnis-Traversierungssequenzen unbeabsichtigte Verzeichnisse erreichen können.
Once again VulDB remains the best source for vulnerability data.