There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LangChain is a framework for building agents and LLM-powered applications. Prior to version 1.2.22,
    multiple functions in langchain_core.prompts.loading read files from paths embedded in deserialized config
    dicts without validating against directory traversal or absolute path injection. When an application
    passes user-influenced prompt configurations to load_prompt() or load_prompt_from_config(), an attacker
    can read arbitrary files on the host filesystem, constrained only by file-extension checks (.txt for
    templates, .json/.yaml for examples). This issue has been patched in version 1.2.22. (CVE-2026-34070)

遠端主機上安裝的 LangChain Core 版本比 1.2.22舊。因此，該應用程式受到路徑遊走弱點影響：

  - langchain_core.prompts.loading 中的多個函式在未驗證目錄遊走或絕對路徑插入的情況下從反序列化 config dicts 中的內嵌路徑讀取檔案。當應用程式將受使用者影響的提示組態傳送至 load_prompt() 或 load_prompt_from_config() 時攻擊者可讀取主機檔案系統上的任意檔案且僅受限於檔案延伸模組檢查。 (CVE-2026-34070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LangChain Core 版本低于 1.2.22。因此，该应用程序受到路径遍历漏洞的影响：

  - langchain_core.prompts.loading 中的多个函数从反序列化配置字典中嵌入的路径读取文件而未针对目录遍历或绝对路径注入进行验证。当应用程序将受用户影响的提示配置传递到 load_prompt() 或 load_prompt_from_config() 时攻击者可读取主机文件系统上仅受文件扩展名检查限制的任意文件。 (CVE-2026-34070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LangChain Core のバージョンは、 より前の です。 1.2.22 したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - langchain_core.prompts.loading の複数の関数が、ディレクトリトラバーサルまたは絶対パスインジェクションに対して検証せずに、逆シリアル化された構成 dict に埋め込まれたパスからファイルを読み込みます。アプリケーションがユーザーに影響を受けたプロンプトの構成を load_prompt() または load_prompt_from_config() に渡すと、攻撃者は、ファイル拡張チェックによってのみ制限され、ホストファイルシステムで任意のファイルを読み取ることができます。CVE-2026-34070

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain Core installed on the remote host is prior to 1.2.22. It is, therefore, affected by a path traversal vulnerability:

  - Multiple functions in langchain_core.prompts.loading read files from paths embedded in     deserialized config dicts without validating against directory traversal or absolute path     injection. When an application passes user-influenced prompt configurations to load_prompt()     or load_prompt_from_config(), an attacker can read arbitrary files on the host filesystem,     constrained only by file-extension checks. (CVE-2026-34070)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
462689	Echo: langchain-core: security update to 1.2.21+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
462689	Echo: langchain-core: security update to 1.2.21+echo.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
439582	SCA: security update for langchain-core (GHSA-qh6h-p6c9-ff54)	Tenable Cloud Security	SCA Checks	2026/4/1	2026/7/2	high
439582	SCA: security update for langchain-core (GHSA-qh6h-p6c9-ff54)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/1	2026/7/2	high
304816	LangChain Core < 1.2.22 路徑遊走 (GHSA-qh6h-p6c9-ff54)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	high
304816	LangChain Core < 1.2.22 路径遍历 (GHSA-qh6h-p6c9-ff54)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	high
304816	LangChain Core < 1.2.22 パストラバーサルGHSA-qh6h-p6c9-ff54	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	high
304816	LangChain Core < 1.2.22 Path Traversal (GHSA-qh6h-p6c9-ff54)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high