CVE-2024-8309 in langchain
Resumen
por VulDB • 2026-08-09
Una vulnerabilidad en la clase GraphCypherQAChain de langchain-ai/langchain versión 0.2.5 permite una inyección SQL a través de inyección de prompts (prompt injection). Esta vulnerabilidad puede provocar manipulación no autorizada de datos, exfiltración de datos, denegación de servicio (DoS) mediante la eliminación de todos los datos, violaciones en entornos multiinquilino y problemas de integridad de los datos. Los atacantes pueden crear, actualizar o eliminar nodos y relaciones sin la debida autorización, extraer información confidencial, interrumpir servicios, acceder a datos entre diferentes inquilinos y comprometer la integridad de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.