CVE-2025-46725
Açıklama
Langroid, büyük dil modeli (LLM) destekli uygulamalar geliştirmek için kullanılan bir Python çerçevesidir. Versiyon 0.53.15 öncesinde, `LanceDocChatAgent`, `compute_from_docs()` aracılığıyla pandas eval() kullanmaktadır. Sonuç olarak, bir saldırgan `QueryPlan.dataframe_calc]` üzerinden ajana kötü amaçlı komutlar çalıştırtabilir ve ana sistemi tehlikeye atabilir. Langroid 0.53.15, en yaygın saldırı vektörlerini önlemek için etkilenen fonksiyona gelen girdileri varsayılan olarak temizlemekte ve proje dokümantasyonuna riskli davranışlarla ilgili çeşitli uyarılar eklemektedir.
Nasıl düzeltilir
- langroid langroid0.53.15 ya da sonraki bir sürüm
- langroid0.53.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langroid langroid | v < 0.53.15 | 0.53.15 |
| langroidPyPI | v < 0.53.15 | 0.53.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.