Skip to content
OpenAdvisories
Medium WID-SEC-2026-1027 1 CVE

LangChain: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 8, 2026 · Updated May 18, 2026 · Revision 3 · de-DE

Vendor: IBM Product: MQ Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-40087

    LangChain has incomplete f-string validation in prompt templates

    LangChain is a framework for building agents and LLM-powered applications. Prior to 0.3.84 and 1.2.28, LangChain's f-string prompt-template validation was incomplete in two respects. First, some prompt template classes accepted f-string templates and formatte…

    langchain-ai langchain open-webui langchain-core Wolfi PyPI

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    CVE-2026-40087 ergänzt

  3. #1

    Initiale Fassung

References