CVE-2024-8309 in langchain
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nella classe GraphCypherQAChain di langchain-ai/langchain versione 0.2.5 consente l'iniezione SQL tramite iniezione nel prompt (prompt injection). Questa vulnerabilità può portare a manipolazione non autorizzata dei dati, esfiltrazione di dati, denial of service (DoS) mediante cancellazione di tutti i dati, violazioni della sicurezza negli ambienti multi-tenant e problemi di integrità dei dati. Gli attaccanti possono creare, aggiornare o eliminare nodi e relazioni senza la dovuta autorizzazione, estrarre dati sensibili, interrompere i servizi, accedere ai dati attraverso diversi tenant e compromettere l'integrità del database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.