CVE-2024-7042 in langchainjs
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade na classe GraphCypherQAChain do langchain-ai/langchainjs nas versões 0.2.5 e em todas as versões que contêm esta classe permite injeção de prompt (prompt injection), levando à SQL Injection. Esta vulnerabilidade possibilita manipulação não autorizada de dados, exfiltração de dados, negação de serviço (DoS) por meio da exclusão de todos os dados, violações em ambientes multi-tenant e problemas na integridade dos dados. Os atacantes podem criar, atualizar ou remover nós e relacionamentos sem a devida autorização, extrair dados sensíveis, interromper serviços, acessar dados entre diferentes tenants e comprometer a integridade do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.