CVE-2024-8309 in langchain
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng trong lớp GraphCypherQAChain của langchain-ai/langchain phiên bản 0.2.5 cho phép thực hiện SQL injection thông qua prompt injection. Lỗ hổng này có thể dẫn đến thao tác dữ liệu trái phép, đánh cắp dữ liệu (data exfiltration), từ chối dịch vụ (DoS) bằng cách xóa toàn bộ dữ liệu, vi phạm bảo mật trong các môi trường đa thuê (multi-tenant security environments) và gây ra các vấn đề về tính toàn vẹn của dữ liệu. Kẻ tấn công có thể tạo, cập nhật hoặc xóa các nút (nodes) và mối quan hệ (relationships) mà không cần xác thực đúng cách, trích xuất dữ liệu nhạy cảm, làm gián đoạn dịch vụ, truy cập dữ liệu xuyên suốt giữa nhiều thuê bao khác nhau và xâm phạm tính toàn vẹn của cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.