CVE-2025-6985 in LangChain
要約
〜によって VulDB • 2026年05月30日
langchain-text-splitters バージョン 0.3.8 の HTMLSectionSplitter クラスには、安全でない XSLT パース処理に起因する XML 外部エンティティ (XXE) 攻撃に対する脆弱性が存在します。この脆弱性は、任意の XSLT スタイルシートを使用可能とし、lxml.etree.parse() および lxml.etree.XSLT() を用いてハードニング措置なしでパースするため、発生します。lxml のバージョン 4.9.x 以前では、外部エンティティがデフォルトで解決されるため、攻撃者は任意のローカルファイルの読み取りや、外部への HTTP(S) フェッチを実行できます。lxml のバージョン 5.0 以降ではエンティティ展開は無効化されていますが、XSLTAccessControl が適用されない限り、XSLT の document() 関数により任意の URI を読み取ることができます。この脆弱性により、リモート攻撃者は、SSH キー、環境ファイル、ソースコード、クラウドメタデータなどの機密ファイルを含む、LangChain プロセスがアクセス可能な任意のファイルに対する読み取り専用アクセスを取得できます。認証、特別な権限、またはユーザーの対話は必要なく、カスタム XSLT を有効化するデフォルトのデプロイメントにおいてこの問題は悪用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.