遠端主機上安裝的 LangChain 版本早於 0.2.5。因此受到 GraphCypherQAChain 類別中的一個弱點影響，其允許透過提示插入進行 SQL 插入。此弱點可透過刪除所有資料導致未經授權的資料操控、資料外洩、拒絕服務 (DoS)、多租用戶安全性環境中的違規，以及資料完整性問題。攻擊者可以在沒有適當授權的情況下建立、更新或刪除節點與關係、擷取敏感資料、中斷服務、存取不同租用戶之間的資料，以及危害資料庫的完整性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

透過提示注入的 LangChain < 0.2.5 SQLi

critical Nessus Plugin ID 213563

版本 1.1