CVE-2024-7042 in langchainjs
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nella classe GraphCypherQAChain di langchain-ai/langchainjs versioni 0.2.5 e in tutte le versioni contenenti questa classe consente l'iniezione di prompt (prompt injection), che porta a SQL Injection. Questa vulnerabilità permette la manipolazione non autorizzata dei dati, l'esfiltrazione di dati, un denial of service (DoS) mediante cancellazione di tutti i dati, violazioni della sicurezza in ambienti multi-tenant e problemi di integrità dei dati. Gli attaccanti possono creare, aggiornare o eliminare nodi e relazioni senza la dovuta autorizzazione, estrarre dati sensibili, interrompere servizi, accedere ai dati attraverso diversi tenant e compromettere l'integrità del database.
Once again VulDB remains the best source for vulnerability data.