langroid

PyPI · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Langroid: handle_message() executes user-supplied tool JSON without sender verification CVE-2026-54771 · GHSA-GJGQ-W2M6-WR5Qبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid: Sandbox Escape to Remote Code Execution via Incomplete `eval()` Mitigation in TableChatAgentCVE-2026-54769 · GHSA-Q9P7-WQXG-MRHCبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid: SQLChatAgent _validate_query blocklist misses pg_read_file family enabling arbitrary file readCVE-2026-50180 · GHSA-PMCH-G965-GRMRبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid: SQLChatAgent dangerous-function blocklist can be bypassed with quoted or schema-qualified pg_read_file callsCVE-2026-54760 · GHSA-6XC5-4R68-67FCبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid: Neo4jChatAgent executes LLM-generated Cypher without validation (prompt-to-Cypher injection; config-conditional RCE), mirroring the SQLChatAgent bug fixed in CVE-2026-25879CVE-2026-55615 · GHSA-2PQ5-3Q89-J7CCبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid: Path traversal in the file tools allows read/write outside configured current directoryCVE-2026-50181 · GHSA-FG23-3346-88F5بازه‌ها نیاز به بررسی دارند.	langroid	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid has WAF Bypass Leading to RCE in TableChatAgentCVE-2026-25481 · GHSA-X34R-63HX-W57Fبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Langroid Allows XXE Injection via XMLToolMessageCVE-2025-46726 · GHSA-PW95-88FG-3J6Fبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Langroid has a Code Injection vulnerability in LanceDocChatAgent through vector_storeCVE-2025-46725 · GHSA-22C2-9GWG-MJ59بازه‌ها نیاز به بررسی دارند.	langroid	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Langroid has a Code Injection vulnerability in TableChatAgentCVE-2025-46724 · GHSA-JQQ5-WC57-F8HJبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۱
Langroid has Prompt to SQL Injection, Leading to RCECVE-2026-25879 · GHSA-MXFR-6HCW-J9RQبازه‌ها نیاز به بررسی دارند.	langroid	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۱