🇰🇷 한글 설명
Harrison Chase의 langchain v.0.0.194 버전에서 PALChain의 python exec 호출을 통해 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 영향을 받는 함수에는 from_math_prompt 및 from_colored_object_prompt가 포함됩니다.
💡 쉬운 설명
프로그램이 수학 문제를 풀기 위해 내부적으로 파이썬 코드를 실행하는 과정에서 보안 허점이 발생했습니다. 해커가 이 허점을 이용해 사용자의 컴퓨터에서 악성 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue in Harrison Chase langchain v.0.0.194 allows an attacker to execute arbitrary code via the python exec calls in the PALChain, affected functions include from_math_prompt and from_colored_object_prompt.
📍 영향받는 시스템
langchain v.0.0.194 이하 버전
⚔️ 공격 벡터
PALChain의 특정 함수(from_math_prompt 등)에 조작된 프롬프트를 입력하여 임의 코드 실행
🛡️ 대응 방법
langchain 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.0.194와 같거나 그보다 낮은지 확인하십시오.
pip show langchain | grep Version