Skip to content
OpenAdvisories
Medium WID-SEC-2026-0896 1 CVE

LangChain: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 26, 2026 · Updated Jul 9, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: Red Hat Product: Ansible Automation Platform Product: Enterprise Linux Product: MQ Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 1

  • High 7.5
    CVE-2026-34070 Public exploit

    LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions

    LangChain is a framework for building agents and LLM-powered applications. Prior to version 1.2.22, multiple functions in langchain_core.prompts.loading read files from paths embedded in deserialized config dicts without validating against directory traversal…

    langchain-ai langchain langchain-core PyPI

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References