There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in the GraphCypherQAChain class of langchain-ai/langchainjs versions 0.2.5 and all
    versions with this class allows for prompt injection, leading to SQL injection. This vulnerability permits
    unauthorized data manipulation, data exfiltration, denial of service (DoS) by deleting all data, breaches
    in multi-tenant security environments, and data integrity issues. Attackers can create, update, or delete
    nodes and relationships without proper authorization, extract sensitive data, disrupt services, access
    data across different tenants, and compromise the integrity of the database. (CVE-2024-7042)

遠端主機上安裝的 LangChain 版本早於 0.2.5。因此受到 GraphCypherQAChain 類別中的一個提示注入弱點影響，其會導致 SQL 插入攻擊。此弱點可透過刪除所有資料允許未經授權的資料操控、資料外洩、拒絕服務 (DoS)、多租用戶安全性環境中的違規，以及資料完整性問題。攻擊者可以在沒有適當授權的情況下建立、更新或刪除節點與關係、擷取敏感資料、中斷服務、存取不同租用戶之間的資料，以及危害資料庫的完整性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.2.5。因此，它受到 GraphCypherQAChain 类中一个提示注入漏洞的影响，该漏洞会导致 SQL 注入问题。此漏洞可导致未经授权的数据操纵、数据外泄、通过删除所有数据造成的拒绝服务 (DoS)、多租户安全环境中的泄露以及数据完整性问题。攻击者可在未经适当授权的情况下创建、更新或删除节点及关系，提取敏感数据，中断服务，访问不同租户的数据，并危害数据库的完整性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LangChain のバージョンは、0.2.5 より前です。したがって、GraphCypherQAChain クラスのプロンプトインジェクション脆弱性の影響を受けます。これにより、SQL インジェクションが引き起こされます。この脆弱性により、不正なデータ操作、データの抽出、すべてのデータの削除によるサービス拒否 (DoS)、マルチテナントセキュリティ環境での侵害、データの整合性の問題が引き起こされる可能性があります。攻撃者は、適切な承認なしでノードと関係を作成、更新、削除したり、機密データを抽出したり、サービスを混乱させたり、異なるテナントのデータにアクセスしたり、データベースの整合性を損なう可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.2.5. It is, therefore, affected by a prompt injection vulnerability in the GraphCypherQAChain class which leads to SQL injection. This vulnerability permits unauthorized data manipulation, data exfiltration, denial of service (DoS) by deleting all data, breaches in multi-tenant security environments, and data integrity issues. Attackers can create, update, or delete nodes and relationships without proper authorization, extract sensitive data, disrupt services, access data across different tenants, and compromise the integrity of the database.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411514	SCA: security update for @langchain/community (GHSA-6m59-8fmv-m5f9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
411514	SCA: security update for @langchain/community (GHSA-6m59-8fmv-m5f9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
213559	透過提示注入的 LangChain < 0.2.5 SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213559	LangChain < 0.2.5 通过提示注入的 SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213559	LangChain < 0.2.5 プロンプトインジェクションによる SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213559	LangChain < 0.2.5 SQLi through Prompt Injection	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical

检测

插件搜索

low

low

critical

critical

critical

critical