LangChain Community में SSRF भेद्यता RequestsToolkit घटक में मौजूद है

यह SSRF भेद्यता हमलावरों को langchain-community एप्लिकेशन द्वारा किए गए अनुरोधों को नियंत्रित करने की अनुमति देती है। इसका मतलब है कि वे आंतरिक सेवाओं को स्कैन कर सकते हैं, स्थानीय संसाधनों तक पहुंच सकते हैं, और क्लाउड वातावरण से संवेदनशील जानकारी प्राप्त कर सकते हैं। उदाहरण के लिए, एक हमलावर Azure या AWS जैसे क्लाउड वातावरण से इंस्टेंस मेटाडेटा प्राप्त कर सकता है, जिससे उन्हें एप्लिकेशन के बारे में महत्वपूर्ण जानकारी मिल सकती है। इसके अतिरिक्त, हमलावर आंतरिक नेटवर्क पर पोर्ट स्कैनिंग करने के लिए इस भेद्यता का उपयोग कर सकते हैं, जिससे कमजोरियों की पहचान हो सकती है जिनका वे शोषण कर सकते हैं। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता, या सेवा से इनकार (DoS) हमलों के लिए किया जा सकता है।

Organizations deploying langchain-community in production environments, particularly those utilizing cloud-based infrastructure, are at significant risk. Applications that rely on langchain-community for interacting with external services or internal APIs are also vulnerable. Shared hosting environments where multiple users share the same server instance are particularly susceptible.

• python / server:

import langchain
import requests

# Check langchain version
print(langchain.__version__)

# Attempt a request to a local address (e.g., 127.0.0.1:8080) to test SSRF
# This is a simplified example and may require adjustments based on the application's context
try:
    response = requests.get('http://127.0.0.1:8080')
    print(f'Request successful: {response.status_code}')
except requests.exceptions.RequestException as e:
    print(f'Request failed: {e}')

1. 2025-06-23Disclosure

   disclosure

1. आरक्षित2025-03-26
2. प्रकाशित2025-06-23
3. संशोधित2025-07-17
4. EPSS अद्यतन2026-03-23

CVE-2025-2828 को कम करने के लिए, langchain-community पैकेज को संस्करण 0.0.28 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें जो अनुरोधों को बाहरी डोमेन तक पहुंचने से रोकता है। इसके अतिरिक्त, एप्लिकेशन के भीतर अनुरोधों को मान्य और सैनिटाइज़ करने के लिए इनपुट सत्यापन लागू करें। यह सुनिश्चित करें कि एप्लिकेशन केवल विश्वसनीय स्रोतों से अनुरोध करता है और बाहरी संसाधनों तक पहुंच को सीमित करता है। अपग्रेड के बाद, यह सत्यापित करें कि SSRF भेद्यता ठीक हो गई है, आंतरिक सेवाओं को स्कैन करने का प्रयास करके और यह सुनिश्चित करके कि अनुरोध अपेक्षित गंतव्य पर पुनर्निर्देशित हैं।