CVE-2024-21513

Резюме

Версии пакета langchain-experimental от 0.0.15 и до 0.0.21 подвержены произвольному выполнению кода при получении значений из базы данных: код пытается вызвать 'eval' для всех значений. Злоумышленник может воспользоваться этой уязвимостью и выполнить произвольный Python-код, если он может контролировать входной запрос и на сервере настроен VectorSQLDatabaseChain. **Примечания:** Влияние на конфиденциальность, целостность и доступность уязвимого компонента: Конфиденциальность: Выполнение кода происходит внутри затронутого компонента, в данном случае langchain-experimental, поэтому все ресурсы обязательно доступны. Целостность: Затронутый компонент по своей сути ничего не защищает. Хотя всё, что возвращается из компонента, считается 'информацией', достоверность которой может быть скомпрометирована. Доступность: Потеря доступности вызывается не самой атакой, а происходит в результате на этапах пост-эксплуатации злоумышленника. Влияние на конфиденциальность, целостность и доступность последующей системы: Будучи легитимным пользователем пакета с низкими привилегиями (PR:L), злоумышленник в результате этой уязвимости не получает больше доступа к данным, принадлежащим пакету, чем при обычном использовании (например, может выполнять запросы к БД). Непредусмотренные действия, которые можно выполнить, выйдя за пределы среды приложения, такие как эксфильтрация файлов, установление удалённых соединений и т.д., происходят на этапе пост-эксплуатации в последующей системе — в данном случае в ОС. AT:P: Злоумышленнику необходимо иметь возможность влиять на входной запрос, при этом на сервере должен быть настроен плагин VectorSQLDatabaseChain.

• CVE-2024-21513PoC

  PoC для CVE-2024-21513