LangChain langchain-experimental 任意代码执行(CVE-2024-38459)

CVE编号

CVE-2024-38459

利用情况

暂无

补丁情况

N/A

披露时间

2024-06-16

漏洞描述

LangChain Experimental 0.0.61之前的版本中，允许未经许可的Python REPL访问导致远程代码执行。，此漏洞是因为CVE-2024-27444修复不完整。

解决建议

"将组件 langchain-experimental 升级至 0.0.61 及以上版本"

参考链接
https://github.com/langchain-ai/langchain/commit/ce0b0f22a175139df8f41cdcfb4d...
https://github.com/langchain-ai/langchain/compare/langchain-experimental==0.0...
https://github.com/langchain-ai/langchain/pull/22860

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com