JVNDB-2026-017525

langchainにおける信頼できないデータのデシリアライゼーションに関する脆弱性

LangChainは、エージェントやLLM（大規模言語モデル）を活用したアプリケーションを構築するためのフレームワークです。バージョン0.3.85および1.3.3以前のLangChainには、実行時の入力、出力、または他のアプリケーション制御ペイロードを、過度に広範なオブジェクト許可リストを使ってデシリアライズする古いランタイムコードパスが含まれていました。これらのパスはallowed_objects="all"を使ってload()を呼び出す場合がありました。これは任意のPythonオブジェクトのデシリアライズを許可するわけではありませんが、信頼されたLangChainのシリアライズ可能な任意のオブジェクトが復元され得るため、これらのランタイムパスが必要とする範囲よりも広範です。その結果、攻撃者が提供したLangChainのシリアライズされたコンストラクタ辞書によって、信頼されたランタイムパスが信頼できないコンストラクタ引数でクラスのインスタンスを作成してしまう可能性があります。この脆弱性はバージョン0.3.85および1.3.3で修正されています。

langchain

• langchain 0.3.85 未満
• langchain 1.0.0 以上 1.3.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unsafe deserialization of attacker-controlled LangChain objects through overly broad `load()` allowlists  Advisory  langchain-ai/langchain  GitHub

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-44843

1. National Vulnerability Database (NVD) : CVE-2026-44843

• [2026年06月03日]
    掲載