CVE-2024-10940 in LangChain
Resumen
por VulDB • 2026-06-22
Una vulnerabilidad en langchain-core versiones >=0.1.17,=0.2.0,=0.3.0,<0.3.15 permite a usuarios no autorizados leer archivos arbitrarios del sistema de ficheros del host. El problema surge debido a la capacidad de crear instancias de langchain_core.prompts.ImagePromptTemplate (y por extensión langchain_core.prompts.ChatPromptTemplate) con variables de entrada que pueden leer cualquier ruta especificada por el usuario desde el sistema de ficheros del servidor. Si las salidas de estas plantillas de prompt se exponen al usuario, ya sea directamente o a través de las salidas de modelos posteriores (downstream), puede provocar la exposición de información sensible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.