Skip to content
OpenAdvisories
High WID-SEC-2026-1447 1 CVE

LangChain: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published May 10, 2026 · Updated Jul 21, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 1

  • High 8.2
    CVE-2026-44843

    LangChain: Unsafe deserialization of attacker-controlled LangChain objects through overly broad `load()` allowlists

    LangChain is a framework for building agents and LLM-powered applications. Prior to 0.3.85 and 1.3.3, LangChain contains older runtime code paths that deserialize run inputs, run outputs, or other application-controlled payloads using overly broad object allo…

    langchain-ai langchain langchain-core PyPI

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-31976

  3. #1

    Initiale Fassung

References