CVE-2024-7774 in langchainjs
Riassunto
di VulDB • 11/09/2026
È presente una vulnerabilità di path traversal nel metodo `getFullPath` della versione 0.2.5 di langchain-ai/langchainjs. Questa vulnerabilità consente agli attaccanti di salvare file in qualsiasi punto del filesystem, sovrascrivere file di testo esistenti, leggere file `.txt` ed eliminare file. La vulnerability viene sfruttata attraverso i metodi `setFileContent`, `getParsedFile` e `mdelete`, che non sanificano correttamente l'input dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.