遠端主機上安裝的 LangChain 版本早於 1.3.9。因此，該應用程式受到路徑遊走弱點影響：

  - 解析檔案系統路徑或展開搜尋模式的數個 LangChain 元件不會一致地將解析路徑限制在預期的根目錄。受影響的行為包括檔案搜尋代理程式中介軟體，可驗證起始目錄，但不驗證相符檔案的搜尋模式或已解析目標、接受路徑欄位並解析它們而不將結果限制在受信任基礎中的提示和鏈結/代理程式配置載入器，以及依字串前置詞比較而沒有路徑區段界限的路徑前置詞授權檢查。
    當這些元件收到受不受信任來源影響的路徑值時，結果可能是洩漏預期界限之外的檔案。（CVE-2026-55443）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LangChain < 1.3.9 路徑遊走（CVE-2026-55443）

medium Nessus Plugin ID 322754

版本 1.1

偵測

LangChain < 1.3.9 路徑遊走 （CVE-2026-55443）

medium Nessus Plugin ID 322754

版本 1.1

LangChain < 1.3.9 路徑遊走（CVE-2026-55443）