CVE-2026-97869
Açıklama
langchain4j 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 sürümlerine kadar olan versiyonlarda bir açık bulunmuştur. Bu güvenlik açığı, LangChain4j-agentic bileşeninin AgenticScopeJsonSerializationIT.java dosyasındaki AgenticScopeSerializer.fromJson fonksiyonunu etkilemektedir. Bu manipülasyon, deserialization işlemine neden olur. Saldırının uzaktan istismar edilmesi mümkündür. Saldırı karmaşıklığı yüksek olarak değerlendirilmiştir. İstismarın zor olduğu belirtilmiştir. Exploit yayınlanmıştır ve kullanılabilir. 1.5.3-beta11, 1.11.10-beta19 ve 1.18.1-beta28 sürümlerine yükseltme yapmak bu sorunu çözebilir. Etkilenen bileşenin yükseltilmesi önerilir. Proje yöneticisi durumu şu şekilde açıklamıştır: "Sorun bize 23 Temmuz 2026 tarihinde özel olarak bildirilmiş ve 29 Temmuz 2026 tarihinde yayınlanan sürümlerde düzeltilmiştir. Sorun GHSA-gmwr-7wmf-mrjm olarak takip edilmektedir. İstismar için uygulamanın isteğe bağlı olan AgenticScope kalıcılığını etkinleştirmiş olması ve saldırganın halihazırda söz konusu depolama alanına yazabiliyor olması gerekir. Desteklenen tüm sürüm hatları yamalanmıştır."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langchain4j langchain4j | 1.5.3-beta10, 1.11.10-beta18, 1.18.1-beta27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.