CVE-2024-21513

요약

langchain-experimental 패키지의 0.0.15 이상 0.0.21 미만 버전은 데이터베이스에서 값을 검색할 때 임의 코드 실행(Arbitrary Code Execution)에 취약하며, 코드는 모든 값에 대해 'eval' 호출을 시도합니다. 공격자는 입력 프롬프트를 제어할 수 있고 서버가 VectorSQLDatabaseChain으로 구성된 경우 이 취약점을 악용하여 임의의 Python 코드를 실행할 수 있습니다. **참고:** 취약한 구성 요소의 기밀성, 무결성 및 가용성에 미치는 영향: 기밀성: 코드 실행은 영향을 받는 구성 요소(이 경우 langchain-experimental) 내에서 발생하므로 모든 리소스에 반드시 접근할 수 있습니다. 무결성: 영향을 받는 구성 요소에 의해 본질적으로 보호되는 것은 없습니다. 구성 요소에서 반환되는 모든 것은 신뢰성이 손상될 수 있는 '정보'로 간주됩니다. 가용성: 가용성 손실은 공격 자체로 인해 발생하는 것이 아니라 공격자의 사후 악용 단계의 결과로 발생합니다. 후속 시스템의 기밀성, 무결성 및 가용성에 미치는 영향: 패키지의 합법적인 낮은 권한 사용자(PR:L)로서 공격자는 이 취약점으로 인해 정상적인 사용(예: DB 쿼리) 때보다 패키지가 소유한 데이터에 더 많이 접근할 수 없습니다. 앱 환경을 벗어나 파일을 유출하고 원격 연결을 수행하는 등의 의도하지 않은 작업은 후속 시스템(이 경우 OS)의 사후 악용 단계에서 발생합니다. AT:P: 공격자는 서버가 VectorSQLDatabaseChain 플러그인으로 구성된 상태에서 입력 프롬프트에 영향을 미칠 수 있어야 합니다.

• CVE-2024-21513PoC

  CVE-2024-21513용 PoC

• Reproduce-CVE-2024-21513PoC

  langchain-experimental의 CVE-2024-21513을 시연하며, VectorSQLDatabaseChain의 eval()이 검색된 값에 대해 임의 코드 실행을 허용하는 것을 보여줍니다. 교육적 보안 연구를 위한 설정, 사용법 및 익스플로잇 시연을 포함합니다.