Nmap-API

Nmap API Uses python3.10, Debian, python-Nmap, and flask framework to create an Nmap API that can do scans with a good speed online and is easy to deploy. This is an implementation for our college PCL project which is still under development and constantly updating. API Reference Get all items...

LangAlpha

A vibe investing agent harness LangAlpha is built to help interpret financial markets and support investment decisions. English ｜ 简体中文 ｜ 日本語 Getting Started • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Pin a curated news brief from the dashboard, kick off idea generation, and...

CVE-2024-8309

Langchain CVE-2024–8309 脆弱性の概念実証 概要 このセットアップは、Neo4j データベースで SQL インジェクションを可能にする GraphCypherQAChain クラスのプロンプトインジェクション脆弱性の概念実証を示します。 コンポーネント: 1. Neo4j データベース : Neo4j を実行します。 2. バックエンド FastAPI : Langchain を使用して Neo4j と対話します。 3. フロントエンド Streamlit : バックエンドと対話するためのシンプルなインターフェース。 使用方法 1. このリポジトリをクローンします。...

CVE-2026-34070

LangChainでパストラバーサルのバグを発見 — クラウド認証情報が漏洩する可能性 AIで最も人気のあるフレームワークの1つに残された忘れられたレガシーAPIが、どのようにして何百万ものアプリケーションを任意のファイル読み取りに静かに晒していたのか。 概念実証が初回で成功したときに感じる、あの独特の感覚があります。正確には興奮ではありません — むしろ、何か現実の出来事が起きたという、ゆっくりと広がる不快な認識です。それが、loadpromptfromconfig に対してテスト設定を実行し、読むはずのないファイルの内容がそのままターミナルに出力されるのを見たときに感じた感覚でした。...

CVE-2025-68664

CVE-2025-68664 私がクリスマスに欲しいのはあなたの秘密だけ: LangGrinchがLangChainコアを襲う（CVE-2025-68664） 著者: ヤルデン・ポラット Cyataリサーチ: LangChainにおけるLangGrinch脆弱性 公開: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨日、LangChainは、私がlangchain-coreで発見した脆弱性に関する重大なセキュリティアドバイザリを公開しました: CVE-2025-68664 /...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 用 PoC Snyk Security Research によって文書化されたオリジナルのエクスプロイト エクスプロイト CVE-2024-21513 は langchain-experimental の脆弱性で、検証されていない SQL クエリの結果が Python の eval に渡され、SQL ベースの入力インジェクションによってリモートコード実行が可能になるというものです。 PoC の構造 この PoC は、ユーザーが SQLite DB に座標を入力できる、インライン HTML を備えた非常に基本的な Flask...

CVE-2025-68664-LangGrinch-PoC

📑 目次 🎯 エグゼクティブサマリー 📂 プロジェクト構成 🚀 クイックスタート 🐛 脆弱性深掘り 🔬 技術的根本原因分析...

langgrinch-cve-2025-68664-analysis

LangGrinch 脆弱性分析: CVE-2025-68664 概要 このリポジトリには、LangChain Core に影響するシリアライゼーションインジェクション脆弱性である CVE-2025-68664別名 LangGrinchを分析した技術レポートが含まれています。 本レポートでは、脆弱性の背景、根本原因、悪用フロー、脅威モデル、緩和策、および LLM ベースのアプリケーションに対する現実世界のセキュリティ影響について説明します。 対象トピック LangChain のシリアライゼーションとデシリアライゼーション 安全でないデシリアライゼーション / CWE-502 LLM...

Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Overview This project demonstrates the vulnerability CVE-2024-21513 in the langchain-experimental package, specifically in versions =0.0.15 and 0.0.21. The vulnerability allows arbitrary code execution via the VectorSQLDatabaseChain component when retrieving values from t...

CLEANSTART-2026-VS88264 Security fix for CVE-2026-41481 applied in: py3-langchain 1.2.14-r2

Security vulnerability affects the py3-langchain package. This issue is resolved in later releases. See references for vulnerability details...

ROOT-APP-PYPI-CVE-2026-55443 CVE-2026-55443 in langchain - Patched by Root

Root has patched CVE-2026-55443 in the langchain package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-GR75-JV2W-4656 GHSA-gr75-jv2w-4656 in langchain - Patched by Root

Root has patched GHSA-gr75-jv2w-4656 in the langchain package for Root:PyPI. Multiple fixed versions available...

CVE-2026-55253

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

EUVD-2026-77674

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253

A NoSQL injection vulnerability in the langgraph-checkpoint-mongodb (< 0.3.0) and langgraph-store-mongodb (

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253: Improper Neutralization of Special Elements in Data Query Logic

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

LangChain MongoDB has NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

Executive SummaryA NoSQL injection issue exists in the langgraph-checkpoint-mongodb andlanggraph-store-mongodb libraries. MongoDBSaver.list and MongoDBStore.search methodsaccept a filter parameter that is incorporated into MongoDB queries without sufficient validation.Because MongoDB query operat...