Skip to content
OpenAdvisories
Low WID-SEC-2026-0393 2 CVEs

LangChain: Mehrere Schwachstellen

Published Feb 11, 2026 · Updated Feb 11, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in LangChain ausnutzen,um eine Server-Side-Request-Forgery (SSRF) durchzuführen, was die Offenlegung von Informationen und einen begrenzten Denial-of-Service-Zustand ermöglicht.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 2

  • Medium 4.1
    CVE-2026-26019

    @langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation

    LangChain is a framework for building LLM-powered applications. Prior to 1.1.14, the RecursiveUrlLoader class in @langchain/community is a web crawler that recursively follows links from a starting URL. Its preventOutside option (enabled by default) is intend…

    langchain-ai langchainjs @langchain/community npm
  • Low 3.7
    CVE-2026-26013

    LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messages

    LangChain is a framework for building agents and LLM-powered applications. Prior to 1.2.11, the ChatOpenAI.get_num_tokens_from_messages() method fetches arbitrary image_url values without validation when computing token counts for vision-enabled models. This …

    langchain-ai langchain open-webui langchain-core Wolfi PyPI

Revision history

  1. #1

    Initiale Fassung

References