CVE-2024-8309 in langchain
Сводка
по VulDB • 01.07.2026
Уязвимость в классе GraphCypherQAChain библиотеки langchain-ai/langchain версии 0.2.5 позволяет выполнить SQL-инъекцию через инъекцию промпта (prompt injection). Данная уязвимость может привести к несанкционированному изменению данных, утечке информации, отказу в обслуживании (DoS) путем удаления всех данных, нарушениям безопасности в многопользовательских средах и проблемам с целостностью данных. Злоумышленники могут создавать, обновлять или удалять узлы и связи без надлежащей авторизации, извлекать конфиденциальные данные, нарушать работу сервисов, получать доступ к данным различных арендаторов (tenants) и подрывать целостность базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.