Langroid tiene una vulnerabilidad de Inyección de Código en TableChatAgent

Un atacante puede explotar esta vulnerabilidad inyectando código malicioso a través de la entrada del usuario, que luego es procesada por pandas eval(). Esto permite la ejecución de comandos arbitrarios en el sistema donde se ejecuta Langroid. Por ejemplo, un atacante podría inyectar un comando para listar el contenido del directorio raíz (ls /) o incluso ejecutar comandos más dañinos, como la eliminación de archivos o la instalación de malware. El impacto es significativo, ya que un atacante puede obtener acceso no autorizado a datos sensibles, modificar la configuración del sistema o incluso tomar el control completo del servidor. Esta vulnerabilidad es particularmente preocupante en aplicaciones LLM (Large Language Model) que interactúan con usuarios externos, ya que la entrada del usuario no está adecuadamente validada.

Organizations deploying Langroid for building LLM applications, particularly those with public-facing interfaces that accept user input, are at significant risk. Shared hosting environments where multiple applications share the same server are also vulnerable, as a compromise of one application could potentially lead to the compromise of the entire server. Developers using older versions of Langroid or those who have not implemented proper input validation are particularly vulnerable.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        import langroid
        version = langroid.__version__
        if version <= '0.9.5':
            print(f"Langroid version is vulnerable: {version}")
            return True
        else:
            return False
    except ImportError:
        print("Langroid is not installed.")
        return False

if __name__ == "__main__":
    if check_langroid_version():
        print("Vulnerable version detected. Consider upgrading.")
    else:
        print("Langroid version is not vulnerable.")

• generic web:

curl -I http://your-langroid-app/tablechatagent | grep 'Content-Type:'

(Look for unexpected content types that might indicate code execution.)

1. 2025-05-20Disclosure

   disclosure

2. 2025-05-20PoC

   poc

1. Reservado2025-04-28
2. Publicada2025-05-20
3. Modificada2026-02-05
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Langroid a la versión 0.53.15 o posterior, que corrige esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar una validación estricta de la entrada del usuario antes de pasarla a pandas eval(). Esto puede incluir el uso de listas blancas para permitir solo caracteres o expresiones específicas, o el uso de funciones de escape para neutralizar cualquier código malicioso. Además, considere implementar un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas. Monitoree los registros del sistema en busca de actividades sospechosas, como la ejecución de comandos inesperados o el acceso a archivos sensibles.