There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in the GraphCypherQAChain class of langchain-ai/langchain version 0.2.5 allows for SQL
    injection through prompt injection. This vulnerability can lead to unauthorized data manipulation, data
    exfiltration, denial of service (DoS) by deleting all data, breaches in multi-tenant security
    environments, and data integrity issues. Attackers can create, update, or delete nodes and relationships
    without proper authorization, extract sensitive data, disrupt services, access data across different
    tenants, and compromise the integrity of the database. (CVE-2024-8309)

遠端主機上安裝的 LangChain 版本早於 0.2.5。因此受到 GraphCypherQAChain 類別中的一個弱點影響，其允許透過提示插入進行 SQL 插入。此弱點可透過刪除所有資料導致未經授權的資料操控、資料外洩、拒絕服務 (DoS)、多租用戶安全性環境中的違規，以及資料完整性問題。攻擊者可以在沒有適當授權的情況下建立、更新或刪除節點與關係、擷取敏感資料、中斷服務、存取不同租用戶之間的資料，以及危害資料庫的完整性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain 版本低于 0.2.5。因此，它受到 GraphCypherQAChain 类中一个漏洞的影响，该漏洞允许通过提示注入进行 SQL 注入。此漏洞可导致未经授权的数据操纵、数据外泄、通过删除所有数据造成的拒绝服务 (DoS)、多租户安全环境中的泄露以及数据完整性问题。攻击者可在未经适当授权的情况下创建、更新或删除节点及关系，提取敏感数据，中断服务，访问不同租户的数据，并危害数据库的完整性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LangChain のバージョンは、0.2.5 より前です。したがって、GraphCypherQAChain クラスの脆弱性の影響を受けます。これにより、プロンプトインジェクションを通じた SQL インジェクションが可能になります。この脆弱性により、不正なデータ操作、データの抽出、すべてのデータの削除によるサービス拒否 DoS、マルチテナントセキュリティ環境での侵害、データの整合性の問題が引き起こされる可能性があります。攻撃者は、適切な承認なしでノードと関係を作成、更新、削除したり、機密データを抽出したり、サービスを混乱させたり、異なるテナントのデータにアクセスしたり、データベースの整合性を損なう可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 0.2.5. It is, therefore, affected by a vulnerability in the GraphCypherQAChain class which allows for SQL injection through prompt injection. This vulnerability can lead to unauthorized data manipulation, data exfiltration, denial of service (DoS) by deleting all data, breaches in multi-tenant security environments, and data integrity issues. Attackers can create, update, or delete nodes and relationships without proper authorization, extract sensitive data, disrupt services, access data across different tenants, and compromise the integrity of the database.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
409965	SCA: security update for langchain, langchain-community (GHSA-45pg-36p6-83v9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
409965	SCA: security update for langchain, langchain-community (GHSA-45pg-36p6-83v9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
213563	透過提示注入的 LangChain < 0.2.5 SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213563	LangChain < 0.2.5 通过提示注入的 SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213563	LangChain < 0.2.5 プロンプトインジェクションによる SQLi	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical
213563	LangChain < 0.2.5 SQLi through Prompt Injection	Nessus	Artificial Intelligence	2025/1/8	2025/1/16	critical

偵測

搜尋 Plugin

low

low

critical

critical

critical

critical