Langroid存在WAF绕过，导致TableChatAgent中的RCE

该RCE漏洞允许攻击者在受影响的Langroid实例上执行任意代码，从而完全控制系统。攻击者可以利用此漏洞窃取敏感数据，安装恶意软件，甚至完全接管服务器。由于pandas_eval工具的特性，攻击者可以绕过现有的Web应用防火墙（WAF）规则，使得漏洞的利用更加隐蔽。这种攻击模式类似于其他利用pandas等数据分析库的漏洞，可能导致严重的业务中断和数据泄露。

Organizations deploying Langroid agents, particularly those using the TableChatAgent feature, are at risk. Environments where Langroid is integrated with sensitive data or critical infrastructure are especially vulnerable. Users relying on older, unpatched versions of Langroid are also at significant risk.

• python / server:

import os
import subprocess

def check_langroid_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'langroid'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.9.5':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_langroid_version():
    print("Langroid version is vulnerable.")
else:
    print("Langroid version is not vulnerable.")

• linux / server:

ps aux | grep -i langroid
journalctl -u langroid | grep -i "pandas_eval"

1. 2026-02-02Disclosure

   disclosure

2. 2026-02-02Patch

   patch

1. 已保留2026-02-02
2. 发布日期2026-02-02
3. 修改日期2026-02-05
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Langroid升级至0.59.32或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查并加强对pandas_eval工具的输入验证，确保只允许安全的代码执行。其次，实施更严格的Web应用防火墙（WAF）规则，以检测和阻止潜在的攻击尝试。最后，监控系统日志，查找任何异常活动，并及时响应。