Langroid has a Code Injection vulnerability in LanceDocChatAgent through vector_store
Summary
LanceDocChatAgent uses pandas eval() through compute_from_docs():
https://github.com/langroid/langroid/blob/18667ec7e971efc242505196f6518eb19a0abc1c/langroid/vector_store/base.py#L136-L150
As a result, an attacker may be able to make the agent run malicious commands through QueryPlan.dataframe_calc compromising the host system.
Fix
Langroid 0.53.15 sanitizes input to the affected function by default to tackle the most common attack vectors, and added several warnings about the risky behavior in the project documentation.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | langroid | < 0.53.15 | 0.53.15 |
Odnośniki
- https://github.com/langroid/langroid/security/advisories/GHSA-22c2-9gwg-mj59
- https://nvd.nist.gov/vuln/detail/CVE-2025-46725
- https://github.com/langroid/langroid/commit/0d9e4a7bb3ae2eef8d38f2e970ff916599a2b2a6
- https://github.com/langroid/langroid
- https://pypi.org/project/langroid
- https://github.com/advisories/GHSA-22c2-9gwg-mj59
- Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U- Słabość (CWE)
CWE-94- Platforma
- Python (PyPI)
- Paczka
langroid- Ujawniono
- 20.05.2025
- Aktualizacja
- 11.10.2026 13:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-1531 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-22c2-9gwg-mj59 - CC BY 4.0
Historia podatności: langroid
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 11
- Pierwsza → ostatnia
- 05.2025 07.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 6
- Wysoka 5
Ujawnienia w latach
- 2025: 3
- 2026: 8
-
Langroid has a Code Injection vulnerability in LanceDocChatAgent through vector_store ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.