CVE-2026-97869 in langchain4j
Voraussage
von VulDB Data Team • 25.09.2026
In langchain4j bis 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion AgenticScopeSerializer.fromJson der Datei AgenticScopeJsonSerializationIT.java der Komponente LangChain4j-agentic. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Das Problem kann durch ein Upgrade auf Version 1.5.3-beta11, 1.11.10-beta19 und 1.18.1-beta28 adressiert werden. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.