Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Патч
Опубликована

CVE-2026-55443

LangChain: Path traversal and sandbox escape in LangChain file-search middleware and loaders

Публикация: 22.06.2026·Обновлена: 10.09.2026, 06:51·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

LangChain is a framework for building agents and LLM-powered applications. Prior to 1.3.9, several LangChain components that resolve filesystem paths or expand search patterns do not consistently confine the resolved path to the intended root directory. Affected behaviors include: a file-search agent middleware that validates a starting directory but not the search pattern or the resolved target of matched files, so glob patterns and symlinks can reach files outside the configured root; prompt- and chain/agent-configuration loaders that accept path fields and resolve them without confining the result to a trusted base or rejecting symlink targets; and path-prefix authorization checks that compare by string prefix without a path-segment boundary, so a sibling path sharing the prefix is accepted. When these components receive path values, search patterns, or workspace contents influenced by an untrusted source — including an LLM acting on untrusted input — the result can be disclosure of files outside the intended boundary. This vulnerability is fixed in 1.3.9.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

langchain-ai / langchain 

{
  "status": "affected",
  "version": "< 1.3.9"
}

langchain-ai / langchain-anthropic 

{
  "status": "affected",
  "version": "< 1.4.6"
}

langchain PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "1.3.9"
}

langchain-anthropic PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "1.4.6"
}

CVSS: оценки и векторы

CVSS 3.1 · cve5.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
AV · Вектор атакилокальный доступ
AC · Сложность атакивысокая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьнет

Классы CWE

CWE-22 · Обход каталогов (Path Traversal)CWE-59 · Небезопасное разрешение файловых ссылок

Источники и ссылки

Материал · github.com · cveИсправление · github.com · osvМатериал · nvd.nist.gov · osvМатериал · github.com · osvМатериал · pypi.org · osvМатериал · github.com · osvCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-06T21:14:31.141907+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:15:11.960752+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:15:11.960752+00:00"
  },
  "affected": [
    "cve",
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:15:11.960752+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-06T21:14:31.141907+00:00"
  },
  "references": [
    "cve",
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:15:11.960752+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены07.11.2026, 00:14
  2. Данные обновлены06.11.2026, 00:15
  3. Данные обновлены05.11.2026, 00:18
  4. Данные обновлены04.11.2026, 00:14
  5. Данные обновлены03.11.2026, 00:13
  6. Данные обновлены02.11.2026, 15:11
  7. Появились сведения об исправлении02.11.2026, 15:11
  8. Данные обновлены02.11.2026, 13:40
  9. Данные обновлены02.11.2026, 00:11
  10. Данные обновлены31.10.2026, 11:58
  11. Данные обновлены29.10.2026, 12:32
  12. Опубликована28.10.2026, 22:15

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2023-32785
Langchain SQL Injection vulnerability
langchain
Критический9.8
—
Патч
21.10.2023
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
langchain-ai / langchain · langchain-core
Критический9.3
42,93 %
PoCПатч
24.12.2025
CVE-2026-44843
LangChain: Unsafe deserialization of attacker-controlled LangChain objects through overly broad `load()` allowlists
langchain-ai / langchain · langchain-core
Высокий8.2
0,41 %
26.05.2026
CVE-2026-45134
LangSmith Client SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
langchain-ai / langsmith-sdk · langchain-classic
Высокий7.1
0,2 %
27.05.2026
CVE-2026-40087
LangChain has incomplete f-string validation in prompt templates
langchain-ai / langchain · langchain-core
Средний5.3
0,27 %
09.04.2026
CVE-2026-55443: LangChain: Path traversal and sandbox escape in LangChain file-search middleware and loaders · CVE Радар