PT-2024-38570 · Langchain Ai · Langchainjs

Jacoblee93 · Publicado 2024-10-29 · Atualizado 2024-10-31 · CVE-2024-7774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

langchain-ai/langchainjs versão 0.2.5

Descrição

Existe uma vulnerabilidade de traversal de caminho no método getFullPath, permitindo que invasores salvem arquivos em qualquer local do sistema de arquivos, sobrescrevam arquivos de texto existentes, leiam arquivos .txt e excluam arquivos. A vulnerabilidade é explorada por meio dos métodos setFileContent, getParsedFile e mdelete, que não sanitizam adequadamente as entradas do usuário.

Recomendações

Para a versão 0.2.5, considere desativar os métodos getFullPath, setFileContent, getParsedFile e mdelete até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a esses métodos para minimizar o risco de invasores salvarem, sobrescreverem, lerem ou excluírem arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-29

Identificadores relacionados

CVE-2024-7774

GHSA-HC5W-C9F8-9CC4

Produtos afetados

Langchainjs

Referências · 9

• 🔥 https://huntr.com/bounties/8fe40685-b714-4191-af7a-3de5e5628cee · Exploit
• https://github.com/langchain-ai/langchainjs · Nota
• https://github.com/langchain-ai/langchainjs/commit/a0fad77d6b569e5872bd4a9d33be0c0785e538a9 · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/langchain/PYSEC-2024-111.yaml · Nota
• https://t.me/cvenotify/100171 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7774 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hc5w-c9f8-9cc4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7774 · Nota de Segurança
• https://t.me/cvedetector/9319 · Publicação no Telegram