There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A path traversal vulnerability exists in the `getFullPath` method of langchain-ai/langchainjs version
    0.2.5. This vulnerability allows attackers to save files anywhere in the filesystem, overwrite existing
    text files, read `.txt` files, and delete files. The vulnerability is exploited through the
    `setFileContent`, `getParsedFile`, and `mdelete` methods, which do not properly sanitize user input.
    (CVE-2024-7774)

遠端主機上安裝的 LangChain 版本比 0.2.5舊。因此會受到 `getFullPath` 方法中的一個路徑遊走弱點影響。此弱點允許攻擊者將檔案儲存在檔案系統的任何位置、覆寫現有的文字檔案、讀取「.txt」檔案以及刪除檔案。此弱點會透過未正確清理使用者輸入的 `setFileContent`、`getParsedFile` 和 `mdelete` 方法遭到惡意利用。

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.2.5。因而会受到“getFullPath”方法中存在的路径遍历漏洞的影响。此漏洞可让攻击者将文件保存在文件系统中的任何位置、覆盖现有文本文件、读取“.txt”文件并删除文件。漏洞通过“setFileContent”、“getParsedFile”和“mdelete”方法遭到利用这些方法不会正确审查用户输入。

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LangChain のバージョンは、 0.2.5より前です。したがって、「getFullPath」メソッドにあるパストラバーサルの脆弱性の影響を受けます。この脆弱性により、攻撃者はファイルシステムの任意の場所にファイルを保存したり、既存のテキストファイルを上書きしたり、「.txt」ファイルを読み取ったり、ファイルを削除したりする可能性があります。この脆弱性は、ユーザー入力を適切にサニタイズしない「setFileContent」、「getParsedFile」、および「mdelete」メソッドを通じて悪用されます。

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.2.5. It is, therefore, affected by a   path traversal vulnerability which exists in the `getFullPath` method. This vulnerability allows attackers   to save files anywhere in the filesystem, overwrite existing text files, read `.txt` files, and delete   files. The vulnerability is exploited through the `setFileContent`,  `getParsedFile`, and `mdelete`   methods, which do not properly sanitize user input.

  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415635	SCA: security update for langchain (GHSA-hc5w-c9f8-9cc4)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
415635	SCA: security update for langchain (GHSA-hc5w-c9f8-9cc4)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
213566	LangChain < 0.2.5 任意檔案寫入	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213566	LangChain < 0.2.5 任意文件写入	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213566	LangChain < 0.2.5 任意のファイル書き込み	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213566	LangChain < 0.2.5 Arbitrary File Write	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical