CVE-2026-55615

Langroid böyük dil modelləri ilə işləyən tətbiqlərin qurulması üçün freymvorkdur. 0.65.5 versiyasından əvvəl Neo4jChatAgent LLM tərəfindən yaradılan Cypher sorğularını heç bir validasiya, ifadə növü üçün icazə siyahısı və imtina imkanı olmadan birbaşa Neo4j drayverinə ötürürdü. Sorğu mətni prompt inyeksiyası vasitəsilə təsirlənə bilər (birbaşa istifadəçi daxiletməsi və ya agentin RAG vasitəsilə oxuduğu dolayı məzmun), buna görə də prompta təsir edə bilən hücumçu bütün qraf məlumatlarını oxuya və ya məhv edə bilər, həmçinin serverdə APOC və ya dbms.security prosedurları aktiv olduqda əməliyyat sistemi əmrlərinə və fayl sisteminə çıxış əldə edə bilər. Bu, 0.63.0 versiyasında düzəldilmiş SQLChatAgent prompt-to-SQL-to-RCE problemi ilə eyni qüsur sinfi və təhdid modelidir (CVE-2026-25879); həmin düzəliş neo4j moduluna şamil edilməmişdi. 0.65.5 versiyası neo4j modulu üçün düzəliş ehtiva edir.