Langroid possui WAF Bypass Levando a RCE em TableChatAgent

A vulnerabilidade permite que um atacante execute código arbitrário no sistema onde o Langroid está sendo executado. Explorando a falha no pandaseval, um invasor pode injetar comandos maliciosos que serão interpretados e executados pelo sistema. Isso pode levar ao comprometimento completo do sistema, incluindo roubo de dados sensíveis, instalação de malware, ou uso do sistema como ponto de apoio para ataques adicionais. A falta de validação adequada nas entradas para a ferramenta pandaseval, combinada com o acesso irrestrito a atributos 'dunder' perigosos, torna a exploração relativamente simples e de alto impacto.

Organizations deploying Langroid agents, particularly those using the TableChatAgent feature, are at risk. Environments where Langroid is integrated with sensitive data or critical infrastructure are especially vulnerable. Users relying on older, unpatched versions of Langroid are also at significant risk.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'langroid'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.9.5':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_langroid_version():
    print("Langroid version is vulnerable.")
else:
    print("Langroid version is not vulnerable.")

• linux / server:

ps aux | grep -i langroid
journalctl -u langroid | grep -i "pandas_eval"

1. 2026-02-02Disclosure

   disclosure

2. 2026-02-02Patch

   patch

1. Reservado2026-02-02
2. Publicada2026-02-02
3. Modificada2026-02-05
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Langroid para a versão 0.59.32 ou superior. Se a atualização imediata não for possível, implemente regras de Web Application Firewall (WAF) para bloquear entradas maliciosas que tentam explorar a vulnerabilidade. Além disso, revise e reforce a validação de todas as entradas para a ferramenta pandaseval, garantindo que apenas entradas seguras e esperadas sejam permitidas. Monitore logs de acesso e erros em busca de atividades suspeitas relacionadas à execução de código. Após a atualização, confirme a correção verificando se a ferramenta pandaseval não permite a execução de comandos arbitrários.