CVE-2025-46724 in Langroid
요약
\~에 의해 VulDB • 2026. 05. 29.
Langroid는 대규모 언어 모델(LLM) 기반 애플리케이션을 구축하기 위한 Python 프레임워크입니다. 버전 0.53.15 이전의 `TableChatAgent`는 `pandas eval()`을 사용합니다. 공개적으로 접근 가능한 LLM 애플리케이션과 같은 신뢰할 수 없는 사용자 입력이 제공될 경우 코드 주입 취약점에 노출될 수 있습니다. Langroid 0.53.15에서는 가장 일반적인 공격 벡터를 차단하기 위해 기본적으로 `TableChatAgent`에 대한 입력을 정제하며, 프로젝트 문서에 위험한 동작과 관련된 여러 경고 사항을 추가했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.