Langroid tiene una omisión de WAF que conduce a RCE en TableChatAgent

La vulnerabilidad radica en un bypass del parche para CVE-2025-46724, que afecta a la herramienta pandaseval dentro de TableChatAgent. La herramienta pandaseval permite evaluar expresiones, pero una falla en la función literalok() combinada con el acceso irrestricto a atributos 'dunder' (como init, globals, builtins) permite a un atacante evadir las protecciones de la WAF. Esto permite encadenar métodos DataFrame permitidos para acceder al builtin eval y ejecutar código arbitrario en el servidor. Un atacante podría obtener control total sobre el sistema, robar datos sensibles, instalar malware o utilizar el sistema como punto de apoyo para ataques a otros sistemas en la red.

Organizations deploying Langroid agents, particularly those using the TableChatAgent feature, are at risk. Environments where Langroid is integrated with sensitive data or critical infrastructure are especially vulnerable. Users relying on older, unpatched versions of Langroid are also at significant risk.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'langroid'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.9.5':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_langroid_version():
    print("Langroid version is vulnerable.")
else:
    print("Langroid version is not vulnerable.")

• linux / server:

ps aux | grep -i langroid
journalctl -u langroid | grep -i "pandas_eval"

1. 2026-02-02Disclosure

   disclosure

2. 2026-02-02Patch

   patch

1. Reservado2026-02-02
2. Publicada2026-02-02
3. Modificada2026-02-05
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Langroid a la versión 0.59.32 o superior, que corrige la vulnerabilidad. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable antes de aplicar la actualización. Como medida temporal, se puede implementar reglas de firewall (WAF) para bloquear el acceso a la herramienta pandaseval o restringir el acceso a los atributos 'dunder' de los objetos DataFrame. Monitorear los logs del sistema en busca de patrones de inyección de código o actividad sospechosa relacionada con la herramienta pandaseval también puede ayudar a detectar y responder a ataques.