远程主机上安装的 LangChain 版本低于 0.2.5。因此，它受到 GraphCypherQAChain 类中一个漏洞的影响，该漏洞允许通过提示注入进行 SQL 注入。此漏洞可导致未经授权的数据操纵、数据外泄、通过删除所有数据造成的拒绝服务 (DoS)、多租户安全环境中的泄露以及数据完整性问题。攻击者可在未经适当授权的情况下创建、更新或删除节点及关系，提取敏感数据，中断服务，访问不同租户的数据，并危害数据库的完整性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

LangChain < 0.2.5 通过提示注入的 SQLi

critical Nessus 插件 ID 213563

版本 1.1