CVE-2024-27444

RCE w LangChain Experimental — obejście poprawki CVE-2023-44467

CVSS 9.8v3.1pub. 2024-02-26upd. 2025-07-14

Podatność w bibliotece langchain_experimental (LangChain przed wersją 0.1.8) umożliwia atakującemu zdalne wykonanie dowolnego kodu (RCE) poprzez obejście wcześniejszej poprawki bezpieczeństwa CVE-2023-44467. Ze względu na brak filtrowania kluczowych atrybutów Pythona podatność może być wykorzystana bez uwierzytelnienia przez sieć.

▸ Pokaż oryginał (EN)

langchain_experimental (aka LangChain Experimental) in LangChain before 0.1.8 allows an attacker to bypass the CVE-2023-44467 fix and execute arbitrary code via the __import__, __subclasses__, __builtins__, __globals__, __getattribute__, __bases__, __mro__, or __base__ attribute in Python code. These are not prohibited by pal_chain/base.py.

🤖 Analiza AI

Jak działa

Moduł pal_chain/base.py nie blokuje użycia niebezpiecznych atrybutów Pythona, takich jak __import__, __subclasses__, __builtins__, __globals__, __getattribute__, __bases__, __mro__ oraz __base__. Atakujący może przekazać spreparowany kod Pythona zawierający odwołania do tych atrybutów, co pozwala na wyjście poza przewidziane środowisko wykonania kodu i uruchomienie dowolnych poleceń systemowych. Mechanizm filtrowania wprowadzony jako naprawa CVE-2023-44467 okazał się niekompletny i możliwy do ominięcia przy użyciu wymienionych atrybutów.

Skutki

Atakujący może wykonać dowolny kod na serwerze ofiary bez żadnego uwierzytelnienia, co prowadzi do pełnego przejęcia kontroli nad systemem, ujawnienia danych oraz naruszenia integralności i dostępności usługi.

Mitygacja

Należy zaktualizować LangChain do wersji 0.1.8 lub nowszej, w której zastosowano poprawkę dostępną w commicie de9a6cdf163ed00adaf2e559203ed0a9ca2f1de7 w repozytorium GitHub langchain-ai/langchain.

Kogo dotyczy

langchain_experimental (LangChain Experimental) w pakiecie LangChain w wersjach przed 0.1.8

Uwagi

Podatność stanowi bezpośrednie obejście wcześniejszej poprawki CVE-2023-44467 dotyczącej tego samego komponentu. Organizacje, które wdrożyły wyłącznie łatkę dla CVE-2023-44467, pozostają narażone do czasu aktualizacji do wersji 0.1.8.