CVE-2024-21513

ملخص

إصدارات الحزمة langchain-experimental من 0.0.15 وما قبل 0.0.21 معرّضة لتنفيذ تعليمات برمجية عشوائية عند استرجاع القيم من قاعدة البيانات، حيث يحاول الكود استدعاء 'eval' على جميع القيم. يمكن للمهاجم استغلال هذه الثغرة وتنفيذ كود بايثون عشوائي إذا كان بإمكانه التحكم في موجه الإدخال وكان الخادم مُهيأً باستخدام VectorSQLDatabaseChain. **ملاحظات:** التأثير على السرية والنزاهة والتوافر للمكوّن المتأثر: السرية: يحدث تنفيذ الكود داخل المكوّن المتأثر، في هذه الحالة langchain-experimental، لذا فإن جميع الموارد متاحة بالضرورة. النزاهة: لا يوجد ما هو محمي بطبيعته من قبل المكوّن المتأثر. على الرغم من أن أي شيء يُرجع من المكوّن يُعتبر 'معلومات' يمكن المساس بموثوقيتها. التوافر: فقدان التوافر لا يسببه الهجوم نفسه، بل يحدث كنتيجة خلال خطوات ما بعد الاستغلال التي يقوم بها المهاجم. التأثير على السرية والنزاهة والتوافر للنظام اللاحق: كمستخدم شرعي منخفض الامتياز للحزمة (PR:L)، لا يملك المهاجم وصولًا أكبر للبيانات المملوكة للحزمة نتيجة لهذه الثغرة مقارنةً بالاستخدام العادي (مثل إمكانية الاستعلام عن قاعدة البيانات). الإجراء غير المقصود الذي يمكن القيام به عن طريق كسر بيئة التطبيق واستخراج الملفات وإجراء اتصالات عن بُعد وما إلى ذلك يحدث خلال مرحلة ما بعد الاستغلال في النظام اللاحق - في هذه الحالة، نظام التشغيل. AT:P: يحتاج المهاجم إلى أن يكون قادرًا على التأثير في موجه الإدخال، بينما يكون الخادم مُهيأً بمكوّن VectorSQLDatabaseChain الإضافي.

• CVE-2024-21513PoC

  إثبات المفهوم لـ CVE-2024-21513

• Reproduce-CVE-2024-21513PoC