Langroid heeft WAF Bypass wat leidt tot RCE in TableChatAgent

Deze RCE kwetsbaarheid ontstaat door een bypass van de fix voor CVE-2025-46724. De TableChatAgent kan de pandaseval tool aanroepen om expressies te evalueren. Hoewel er een Web Application Firewall (WAF) aanwezig is om code injectie te voorkomen, kan deze worden omzeild. De literal_ok() functie retourneert onterecht False in plaats van een UnsafeCommandError te genereren bij ongeldige invoer. Dit, in combinatie met ongebeperkte toegang tot gevaarlijke dunder attributen (zoals init, globals, builtins), maakt het mogelijk om geautoriseerde DataFrame methoden te combineren om de eval functie te onthullen en willekeurige code uit te voeren. Een succesvolle exploitatie kan leiden tot volledige systeemcompromittering, inclusief data-exfiltratie, malware-installatie en verdere aanval op andere systemen binnen het netwerk.

Organizations deploying Langroid agents, particularly those using the TableChatAgent feature, are at risk. Environments where Langroid is integrated with sensitive data or critical infrastructure are especially vulnerable. Users relying on older, unpatched versions of Langroid are also at significant risk.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'langroid'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.9.5':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_langroid_version():
    print("Langroid version is vulnerable.")
else:
    print("Langroid version is not vulnerable.")

• linux / server:

ps aux | grep -i langroid
journalctl -u langroid | grep -i "pandas_eval"

1. 2026-02-02Disclosure

   disclosure

2. 2026-02-02Patch

   patch

1. Gereserveerd2026-02-02
2. Gepubliceerd2026-02-02
3. Gewijzigd2026-02-05
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het updaten van Langroid naar versie 0.59.32 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het tijdelijk uitschakelen van de TableChatAgent functionaliteit. Als dat niet mogelijk is, implementeer dan een strikte input validatie op de pandas_eval tool om te voorkomen dat kwaadaardige expressies worden geëvalueerd. Controleer de WAF-configuratie om er zeker van te zijn dat alle bekende code injectie patronen worden geblokkeerd. Monitor systeemlogs op verdachte activiteiten, zoals ongebruikelijke procescreaties of netwerkverbindingen. Na de upgrade, controleer de functionaliteit van de TableChatAgent om er zeker van te zijn dat deze correct werkt en geen onverwachte fouten veroorzaakt.