Langroid に WAF バイパスがあり、TableChatAgent で RCE につながる

このRCE脆弱性は、攻撃者にとって非常に危険です。攻撃者は、脆弱なLangroidインスタンスに侵入し、システム上で任意のコードを実行できる可能性があります。これにより、機密情報の窃取、システムの改ざん、さらには完全なシステム制御の奪取といった深刻な被害が発生する可能性があります。特に、pandas_evalツールの利用を許可している環境では、この脆弱性の悪用リスクが高まります。類似の脆弱性では、攻撃者がシステム設定ファイルを読み取ったり、他のシステムにアクセスするための足がかりとして利用したりする事例が報告されています。

Organizations deploying Langroid agents, particularly those using the TableChatAgent feature, are at risk. Environments where Langroid is integrated with sensitive data or critical infrastructure are especially vulnerable. Users relying on older, unpatched versions of Langroid are also at significant risk.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'langroid'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.9.5':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_langroid_version():
    print("Langroid version is vulnerable.")
else:
    print("Langroid version is not vulnerable.")

• linux / server:

ps aux | grep -i langroid
journalctl -u langroid | grep -i "pandas_eval"

1. 2026-02-02Disclosure

   disclosure

2. 2026-02-02Patch

   patch

1. 予約済み2026-02-02
2. 公開日2026-02-02
3. 更新日2026-02-05
4. EPSS 更新日2026-03-23

この脆弱性への最善の対応は、Langroidをバージョン0.59.32以降にアップデートすることです。アップデートがすぐに利用できない場合は、pandasevalツールの利用を一時的に無効化することを検討してください。WAFルールを強化し、pandasevalツールへの不正な入力をブロックすることも有効です。また、Langroidのログを監視し、不審なアクティビティがないか確認することが重要です。アップデート後、システムを再起動し、pandas_evalツールの利用が正常に制限されていることを確認してください。