CVE-2026-97869 in langchain4j

Dự đoán

Bởi VulDB Data Team • 25/09/2026

Có một lỗ hổng được tìm thấy trong langchain4j đến 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. Đối tượng bị ảnh hưởng là chức năng AgenticScopeSerializer.fromJson thuộc tệp AgenticScopeJsonSerializationIT.java thuộc thành phần LangChain4j-agentic. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên 1.5.3-beta11, 1.11.10-beta19 , 1.18.1-beta28 sẽ giúp giải quyết vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409886
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.1 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97869/