Skip to content
OpenAdvisories
Medium WID-SEC-2026-1958 1 CVE

LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

Published Jun 16, 2026 · Updated Oct 6, 2026 · Revision 3 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

Product

LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert

Vulnerabilities 1

  • Medium 5.1
    CVE-2026-55443

    LangChain: Path traversal and sandbox escape in LangChain file-search middleware and loaders

    LangChain is a framework for building agents and LLM-powered applications. Prior to 1.3.9, several LangChain components that resolve filesystem paths or expand search patterns do not consistently confine the resolved path to the intended root directory. Affec…

    langchain-ai langchain langchain-anthropic open-webui Wolfi PyPI

Revision history

  1. #3

    Neue Updates von openSUSE aufgenommen

  2. #2

    Referenz(en) aufgenommen: CVE-2026-55443, EUVD-2026-38332

  3. #1

    Initiale Fassung

References