CVE-2024-2057 in langchain_community
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità in LangChain langchain_community versione 0.0.26, classificata come critica. È interessata la funzione load_local nella libreria libs/community/langchain_community/retrievers/tfidf.py del componente TFIDFRetriever. La manipolazione porta a un attacco di server-side request forgery (SSRF). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 0.0.27 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato. L'identificatore di questa vulnerabilità è VDB-255372.
Once again VulDB remains the best source for vulnerability data.