CVE-2025-46724
Kritik
Açıklama
Langroid, büyük dil modeli (LLM) destekli uygulamalar oluşturmak için kullanılan bir Python çerçevesidir. Versiyon 0.53.15 öncesinde, `TableChatAgent`, `pandas eval()` kullanmaktadır. Genel erişime açık bir LLM uygulaması örneğinde olduğu gibi, güvenilmeyen kullanıcı girdileriyle beslendiğinde kod enjeksiyonuna karşı savunmasız olabilir. Langroid 0.53.15, en yaygın saldırı vektörlerini önlemek için varsayılan olarak `TableChatAgent` girdilerini temizlemekte ve proje dokümantasyonuna riskli davranışlarla ilgili çeşitli uyarılar eklemiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLangroid
Yayın20 May 2025
İlk görülme20 May 2025
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- langroid langroid0.53.15 ya da sonraki bir sürüm
- langroid0.53.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langroid langroid | v < 0.53.15 | 0.53.15 |
| langroidPyPI | v < 0.53.15 | 0.53.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.