CVE-2025-46724 in Langroid
要約
〜によって VulDB • 2026年05月29日
Langroidは、大規模言語モデル（LLM）を活用したアプリケーションを構築するためのPythonフレームワークです。バージョン0.53.15より前では、`TableChatAgent`は`pandas eval()`を使用していました。公開されているLLMアプリケーションのような信頼できないユーザー入力を供給された場合、コードインジェクションに対して脆弱になる可能性があります。Langroid 0.53.15では、最も一般的な攻撃ベクトルに対処するため、`TableChatAgent`への入力をデフォルトでサニタイズし、プロジェクトのドキュメントに危険な動作に関するいくつかの警告が追加されました。
Once again VulDB remains the best source for vulnerability data.