CVE-2024-21513

Résumé

Les versions du paquet langchain-experimental de 0.0.15 et antérieures à 0.0.21 sont vulnérables à l'exécution de code arbitraire lors de la récupération de valeurs depuis la base de données ; le code tentera d'appeler 'eval' sur toutes les valeurs. Un attaquant peut exploiter cette vulnérabilité et exécuter du code Python arbitraire s'il peut contrôler le prompt d'entrée et si le serveur est configuré avec VectorSQLDatabaseChain. **Notes :** Impact sur la confidentialité, l'intégrité et la disponibilité du composant vulnérable : Confidentialité : L'exécution de code se produit au sein du composant impacté, en l'occurrence langchain-experimental, de sorte que toutes les ressources sont nécessairement accessibles. Intégrité : Le composant impacté ne protège intrinsèquement rien. Bien que tout élément renvoyé par le composant soit considéré comme une « information » dont la fiabilité peut être compromise. Disponibilité : La perte de disponibilité n'est pas causée par l'attaque elle-même, mais survient à la suite des étapes de post-exploitation menées par l'attaquant. Impact sur la confidentialité, l'intégrité et la disponibilité du système subséquent : En tant qu'utilisateur légitime du paquet disposant de faibles privilèges (PR:L), l'attaquant n'a pas plus d'accès aux données détenues par le paquet en raison de cette vulnérabilité qu'il n'en avait lors d'une utilisation normale (par exemple, il peut interroger la base de données). L'action non intentionnelle que l'on peut effectuer en s'échappant de l'environnement de l'application et en exfiltant des fichiers, en établissant des connexions distantes, etc., se produit pendant la phase de post-exploitation dans le système subséquent — en l'occurrence, le système d'exploitation. AT:P : Un attaquant doit être en mesure d'influencer le prompt d'entrée, tandis que le serveur est configuré avec le plugin VectorSQLDatabaseChain.

• CVE-2024-21513PoC