- What: Multiple vulnerabilities in LangChain allow information disclosure and SSRF bypass
- Impact: Remote attackers can exploit these flaws to bypass SSRF protections and access sensitive information
[WID-SEC-2026-1275] LangChain (openai, text-splitters): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und SSRF-Umgehung CVSS Base Score 6.5 (mittel) CVSS Temporal Score 5.7 (mittel) Remoteangriff ja Datum 26.04.2026 Stand 27.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung LangChain ist ein Open-Source-Framework, das die Entwicklung von Anwendungen mit großen Sprachmodellen (LLMs) erleichtert Produkte 26.04.2026 Open Source LangChain text-splitters <1.1.2 Open Source LangChain openai <1.1.14 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LangChain ausnutzen, um SSRF-Schutzmaßnahmen zu umgehen und Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben