遠端主機上安裝的 LangChain Core 版本比 1.2.22舊。因此，該應用程式受到路徑遊走弱點影響：

  - langchain_core.prompts.loading 中的多個函式在未驗證目錄遊走或絕對路徑插入的情況下從反序列化 config dicts 中的內嵌路徑讀取檔案。當應用程式將受使用者影響的提示組態傳送至 load_prompt() 或 load_prompt_from_config() 時攻擊者可讀取主機檔案系統上的任意檔案且僅受限於檔案延伸模組檢查。 (CVE-2026-34070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LangChain Core < 1.2.22 路徑遊走 (GHSA-qh6h-p6c9-ff54)

high Nessus Plugin ID 304816

版本 1.1