There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Server-Side Request Forgery (SSRF) vulnerability exists in the Web Research Retriever component of
    langchain-ai/langchain version 0.1.5. The vulnerability arises because the Web Research Retriever does not
    restrict requests to remote internet addresses, allowing it to reach local addresses. This flaw enables
    attackers to execute port scans, access local services, and in some scenarios, read instance metadata from
    cloud environments. The vulnerability is particularly concerning as it can be exploited to abuse the Web
    Explorer server as a proxy for web attacks on third parties and interact with servers in the local
    network, including reading their response data. This could potentially lead to arbitrary code execution,
    depending on the nature of the local services. The vulnerability is limited to GET requests, as POST
    requests are not possible, but the impact on confidentiality, integrity, and availability is significant
    due to the potential for stolen credentials and state-changing interactions with internal APIs.
    (CVE-2024-3095)

遠端主機上安裝的 LangChain 版本比 0.1.5舊。因此會受到 langchain 的 Web Research Retriever 元件中一個伺服器端要求偽造 (SSRF) 弱點影響。此弱點之所以出現是因為 Web Research Retriever 未限制對遠端網際網路位址的要求進而允許其存取本機位址。此瑕疵可讓攻擊者執行連接埠掃描、存取本機服務以及在某些狀況下從雲端環境讀取執行個體中繼資料。此弱點尤其令人關注因為其可遭惡意利用來濫用 Web Explorer 伺服器作為對第三方發動 Web 攻擊的代理伺服器並與本機網路中的伺服器互動包括讀取其回應資料。這可能導致任意程式碼執行視本機服務的特性而定。此弱點受限於 GET 要求因為不可能有 POST 要求但是對機密性、完整性和可用性的影響很大因為可能發生竊取的認證以及與內部 API 的狀態變更互動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.1.5。因此会受到 langchain 的 Web Research Retriever 组件中存在的服务器端请求伪造 (SSRF) 漏洞的影响。出现此漏洞的原因是 Web Research Retriever 未将请求限制为远程互联网地址因而得以访问本地地址。此缺陷可让攻击者执行端口扫描、访问本地服务以及在某些情况下从云环境读取实例元数据。此漏洞特别令人关注因为它可能被滥用于滥用 Web Explorer 服务器作为代理对第三方进行 Web 攻击并与本地网络中的服务器交互包括读取其响应数据。这可能导致任意代码执行具体取决于本地服务的性质。由于无法处理 POST 请求，此漏洞仅限于 GET 请求但由于凭据可能被盗以及与内部 API 之间发生状态更改的交互其对机密性、完整性和可用性的影响很大。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機包含的 langchain 版本比 0.2.9舊。因此會受到 langchain-community (langchain-community.retrievers.web_research.WebResearchRetriever) 中 Web Research Retriever 元件的伺服器端要求偽造弱點影響。此弱點之所以出現是因為 Web Research Retriever 未限制對遠端網際網路位址的要求進而允許其存取本機位址。此瑕疵可讓攻擊者執行連接埠掃描、存取本機服務以及在某些狀況下從雲端環境讀取執行個體中繼資料。此弱點尤其令人關注因為其可遭惡意利用來濫用 Web Explorer 伺服器作為對第三方發動 Web 攻擊的代理伺服器並與本機網路中的伺服器互動包括讀取其回應資料。這可能導致任意程式碼執行視本機服務的特性而定。此弱點受限於 GET 要求因為不可能有 POST 要求但是對機密性、完整性和可用性的影響很大因為可能發生竊取的認證以及與內部 API 的狀態變更互動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机包含低于 0.2.9的langchain 版本。因而会受到 langchain-community 的 Web Research Retriever 组件中的一个服务器端请求伪造漏洞 (langchain-community.retrievers.web_research.WebResearchRetriever) 影响。出现此漏洞的原因是 Web Research Retriever 未将请求限制为远程互联网地址因而得以访问本地地址。此缺陷可让攻击者执行端口扫描、访问本地服务以及在某些情况下从云环境读取实例元数据。此漏洞特别令人关注因为它可能被滥用于滥用 Web Explorer 服务器作为代理对第三方进行 Web 攻击并与本地网络中的服务器交互包括读取其响应数据。这可能导致任意代码执行具体取决于本地服务的性质。由于无法处理 POST 请求，此漏洞仅限于 GET 请求但由于凭据可能被盗以及与内部 API 之间发生状态更改的交互其对机密性、完整性和可用性的影响很大。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストに 0.2.9、 より前のバージョンの langchain が含まれています。したがって、langchain-communitylangchain-community.retrievers.web_research.WebResearchRetrieverのWeb Research Retrieverコンポーネントにあるサーバーサイドリクエストフォージェリの脆弱性の影響を受けます。Web Research Retriever がリモートインターネットアドレスへのリクエストを制限せず、ローカルアドレスに到達できるためにこの脆弱性が発生します。この欠陥により、攻撃者がポートスキャンを実行したり、ローカルサービスにアクセスしたり、一部のシナリオではクラウド環境からインスタンスのメタデータを読み取る可能性があります。この脆弱性は、サードパーティに対する Web 攻撃のプロキシとして Web Explorer サーバーを悪用し、応答データの読み取りなど、ローカルネットワークのサーバーとやり取りするために、特に注意が必要です。これにより、ローカルサービスの性質によっては、任意のコードが実行される可能性があります。POSTリクエストができないため、脆弱性はGETリクエストに限定されます。しかし、盗まれた認証情報や内部APIとの状態変更インタラクションの可能性があるため、機密性、整合性、可用性に影響は大きいです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている LangChain のバージョンは、 0.1.5より前です。したがって、langchainのWeb Research RetrieverコンポーネントにあるサーバーサイドリクエストフォージェリSSRFの脆弱性の影響を受けます。Web Research Retriever がリモートインターネットアドレスへのリクエストを制限せず、ローカルアドレスに到達できるためにこの脆弱性が発生します。この欠陥により、攻撃者がポートスキャンを実行したり、ローカルサービスにアクセスしたり、一部のシナリオではクラウド環境からインスタンスのメタデータを読み取る可能性があります。この脆弱性は、サードパーティに対する Web 攻撃のプロキシとして Web Explorer サーバーを悪用し、応答データの読み取りなど、ローカルネットワークのサーバーとやり取りするために、特に注意が必要です。これにより、ローカルサービスの性質によっては、任意のコードが実行される可能性があります。POSTリクエストができないため、脆弱性はGETリクエストに限定されます。しかし、盗まれた認証情報や内部APIとの状態変更インタラクションの可能性があるため、機密性、整合性、可用性に影響は大きいです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host contains a langchain version that is prior to 0.2.9. It is, therefore, affected by a Server-Side Request Forgery vulnerability in the Web Research Retriever component in langchain-community (langchain-community.retrievers.web_research.WebResearchRetriever). The vulnerability arises because the Web Research Retriever does not restrict requests to remote internet addresses, allowing it to reach local addresses. This flaw enables attackers to execute port scans, access local services, and in some scenarios, read instance metadata from cloud environments. The vulnerability is particularly concerning as it can be exploited to abuse the Web Explorer server as a proxy for web attacks on third parties and interact with servers in the local network, including reading their response data. This could potentially lead to arbitrary code execution, depending on the nature of the local services. The vulnerability is limited to GET requests, as POST requests are not possible, but the impact on confidentiality, integrity, and availability is significant due to the potential for stolen credentials and state-changing interactions with internal APIs.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of LangChain installed on the remote host is prior to 0.1.5. It is, therefore, affected by a Server-Side Request Forgery (SSRF) vulnerability exists in the Web Research Retriever component of langchain. The vulnerability arises because the Web Research Retriever does not restrict requests to remote internet addresses, allowing it to reach local addresses. This flaw enables attackers to execute port scans, access local services, and in some scenarios, read instance metadata from cloud environments. The vulnerability is particularly concerning as it can be exploited to abuse the Web Explorer server as a proxy for web attacks on third parties and interact with servers in the local network, including reading their response data. This could potentially lead to arbitrary code execution, depending on the nature of the local services. The vulnerability is limited to GET requests, as POST requests are not possible, but the impact on confidentiality, integrity, and availability is significant due to the potential for stolen credentials and state-changing interactions with internal APIs.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421386	SCA: security update for langchain-community (GHSA-q25c-c977-4cmh)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421386	SCA: security update for langchain-community (GHSA-q25c-c977-4cmh)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
213560	LangChain < 0.1.5 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	high
213560	LangChain < 0.1.5 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	high
209518	LangChain < 0.2.9 SSRF	Nessus	Artificial Intelligence	2024/10/22	2024/10/23	high
209518	LangChain < 0.2.9 SSRF	Nessus	Artificial Intelligence	2024/10/22	2024/10/23	high
209518	LangChain < 0.2.9 SSRF	Nessus	Artificial Intelligence	2024/10/22	2024/10/23	high
213560	LangChain < 0.1.5 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	high
209518	LangChain < 0.2.9 SSRF	Nessus	Artificial Intelligence	2024/10/22	2024/10/23	high
213560	LangChain < 0.1.5 SSRF	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high