CVE-2024-7042 in langchainjs
要約
〜によって VulDB • 2026年08月16日
langchain-ai/langchainjs のバージョン 0.2.5 およびこのクラスを含むすべてのバージョンの GraphCypherQAChain クラスにおける脆弱性により、プロンプトインジェクションが可能になり、SQL インジェクションに繋がります。この脆弱性は、不正なデータ操作、データの漏洩、全データを削除することによるサービス拒否（DoS）、マルチテナント環境でのセキュリティ侵害、およびデータの整合性の問題を引き起こす可能性があります。攻撃者は適切な認可なしにノードやリレーションシップの作成、更新、または削除を行い、機密データを抽出し、サービスを妨害し、異なるテナント間のデータにアクセスし、データベースの整合性を損なうことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.