PT-2024-32293 · Sympy+1 · Sympy+1

12End · Publicado 2024-09-18 · Atualizado 2025-07-16 · CVE-2024-46946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

langchain experimental, versões 0.1.17 a 0.3.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio de sympy.sympify (que utiliza eval) em LLMSymbolicMathChain. LLMSymbolicMathChain foi introduzido em um commit específico em 5 de outubro de 2023.

Recomendações

Para as versões 0.1.17 a 0.3.0, considere desativar a função sympy.sympify até que um patch esteja disponível para impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Eval Injection

RCE

Enumeração de Fraquezas

CWE-95

CWE-20

Identificadores relacionados

CVE-2024-46946

GHSA-P2QJ-R53J-H3XJ

Produtos afetados

Langchain Experimental

Sympy

Referências · 14

• 🔥 https://gist.github.com/12end/68c0c58d2564ef4141bccd4651480820#file-cve-2024-46946-txt · Exploit
• https://github.com/langchain-ai/langchain · Nota
• https://github.com/langchain-ai/langchain/releases/tag/langchain-experimental%3D%3D0.3.0 · Nota
• https://twitter.com/cracbot/status/1838458387853644083 · Publicação no Twitter
• https://t.me/cvenotify/129161 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-p2qj-r53j-h3xj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46946 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46946 · Aviso do Fabricante
• https://t.me/cvedetector/6041 · Publicação no Telegram
• https://twitter.com/Vu1nAlert/status/1836793436415914083 · Publicação no Twitter
• https://cwe.mitre.org/data/definitions/95.html · Nota
• https://twitter.com/CVEnew/status/1836635294763823563 · Publicação no Twitter
• https://docs.sympy.org/latest/modules/codegen.html · Nota
• https://t.me/cvenotify/95201 · Publicação no Telegram