There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LangChain is a framework for building agents and LLM-powered applications. Prior to 1.3.9, several
    LangChain components that resolve filesystem paths or expand search patterns do not consistently confine
    the resolved path to the intended root directory. Affected behaviors include: a file-search agent
    middleware that validates a starting directory but not the search pattern or the resolved target of
    matched files, so glob patterns and symlinks can reach files outside the configured root; prompt- and
    chain/agent-configuration loaders that accept path fields and resolve them without confining the result to
    a trusted base or rejecting symlink targets; and path-prefix authorization checks that compare by string
    prefix without a path-segment boundary, so a sibling path sharing the prefix is accepted. When these
    components receive path values, search patterns, or workspace contents influenced by an untrusted source —
    including an LLM acting on untrusted input — the result can be disclosure of files outside the intended
    boundary. This vulnerability is fixed in 1.3.9. (CVE-2026-55443)

远程主机上安装的 LangChain 版本低于 1.3.9。因此，该应用程序受到路径遍历漏洞的影响：

  - 多个解析文件系统路径或扩展搜索模式的 LangChain 组件不会始终将解析的路径限制到预期的根目录。受影响的行为包括文件搜索代理中间件，该中间件会验证起始目录，但不会验证搜索模式或匹配文件的解析目标，提示和链/代理配置加载程序接受路径字段并在不将结果限制到受信任库的情况下进行解析，以及按字符串前缀比较而不包含路径段边界的路径前缀授权检查。
    当这些组件接收受不受信任来源影响的路径值时，可能导致预期边界以外的文件泄露。（CVE-2026-55443）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 LangChain 版本早於 1.3.9。因此，該應用程式受到路徑遊走弱點影響：

  - 解析檔案系統路徑或展開搜尋模式的數個 LangChain 元件不會一致地將解析路徑限制在預期的根目錄。受影響的行為包括檔案搜尋代理程式中介軟體，可驗證起始目錄，但不驗證相符檔案的搜尋模式或已解析目標、接受路徑欄位並解析它們而不將結果限制在受信任基礎中的提示和鏈結/代理程式配置載入器，以及依字串前置詞比較而沒有路徑區段界限的路徑前置詞授權檢查。
    當這些元件收到受不受信任來源影響的路徑值時，結果可能是洩漏預期界限之外的檔案。（CVE-2026-55443）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている LangChain のバージョンは、1.3.9 より前です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - ファイルシステムパスを解決したり、検索パターンを拡張したりするいくつかの LangChain コンポーネントは、解決されたパスを意図されたルートディレクトリに一貫して制限しません。影響を受ける動作には、開始ディレクトリを検証するが一致したファイルの検索パターンや解決済みターゲットは検証しないファイル検索エージェントミドルウェア、パスフィールドを受け入れて結果を信頼できるベースに限定せずに解決するプロンプトとチェーン/エージェント構成ローダー、パスセグメントの境界なしで文字列プレフィックスで比較するパスプレフィックス認証チェックが含まれます。
    これらのコンポーネントが信頼できないソースの影響を受けるパス値を受け取ると、その結果、意図される境界の外側にファイルが漏えいする可能性があります。(CVE-2026-55443)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of LangChain installed on the remote host is prior to 1.3.9. It is, therefore, affected by a path traversal vulnerability:

  - Several LangChain components that resolve filesystem paths or expand search patterns do not     consistently confine the resolved path to the intended root directory. Affected behaviors     include a file-search agent middleware that validates a starting directory but not the search     pattern or resolved target of matched files, prompt and chain/agent-configuration loaders that     accept path fields and resolve them without confining the result to a trusted base, and     path-prefix authorization checks that compare by string prefix without a path-segment boundary.
    When these components receive path values influenced by an untrusted source, the result can be     disclosure of files outside the intended boundary. (CVE-2026-55443)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443300	SCA: security update for langchain, langchain-anthropic (GHSA-gr75-jv2w-4656)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/8	medium
457556	Echo: multiple langchain packages: security update to 1.3.9	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
457556	Echo: multiple langchain packages: security update to 1.3.9	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
443300	SCA: security update for langchain, langchain-anthropic (GHSA-gr75-jv2w-4656)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/8	medium
322754	LangChain < 1.3.9 路径遍历（CVE-2026-55443）	Nessus	Artificial Intelligence	2026/6/25	2026/6/29	medium
322754	LangChain < 1.3.9 路徑遊走（CVE-2026-55443）	Nessus	Artificial Intelligence	2026/6/25	2026/6/29	medium
322754	LangChain < 1.3.9 パストラバーサル(CVE-2026-55443)	Nessus	Artificial Intelligence	2026/6/25	2026/6/29	medium
322754	LangChain < 1.3.9 Path Traversal (CVE-2026-55443)	Nessus	Artificial Intelligence	2026/6/25	2026/6/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium