CVE-2026-34070Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions

CVSS Skor

7.5

EPSS İhtimal

%1.2

Risk Skoru

0.1

Yayın

6 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Rickidevs/CVE-2026-34070

GitHub

I Found a Zero-Day Vulnerability in langchain — Here’s How It Went

Public PoCKaynak güncellemesi: 26.03.2026 13:41:27

İlgili Benzer Açıklar

7.8

CVE-2025-67644

SQL injection in Langchain Langgraph Checkpoint Sqlite

ÜreticilangchainÜrünlanggraph-checkpoint-sqlite

Yama doğrulandıEPSS %210 ay önce

9.8

CVE-2023-36095

Code injection in Langchain

ÜreticilangchainÜrünlangchain

Yama durumu bilinmiyorEPSS %13 yıl önce

8.6

CVE-2026-72848

langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery

Üreticilangchain-aiÜrünlangchain-community

Yama durumu bilinmiyorEPSS %11 ay önce

7.7

CVE-2026-55253

LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

Üreticilangchain-aiÜrünlangchain-mongodb+5 etkilenen

Yama doğrulandıEPSS %128 gün önce

9.8

CVE-2026-40190

Vulnerability in Langchain Langsmith

ÜreticilangchainÜrünlangsmith

Yama durumu bilinmiyorEPSS %06 ay önce

7.5

CVE-2024-58340

Regular expression denial of service in Langchain

ÜreticilangchainÜrünlangchain

Yama durumu bilinmiyorEPSS %09 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-34070"