Langroid框架高危漏洞（CVSS 9.8）可导致LLM应用遭受远程代码执行攻击
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
研究人员发现Python框架Langroid存在两个严重漏洞，可能导致代码注入和远程命令执行。LanceDocChatAgent和TableChatAgent组件未充分验证用户输入，攻击者可利用这些漏洞窃取敏感信息。Langroid已发布修复版本，建议开发者立即更新并检查配置以防止不可信输入。
🎯
关键要点
-
研究人员在Python框架Langroid中发现两个严重漏洞，可能导致代码注入和远程命令执行。
-
Langroid由卡内基梅隆大学和威斯康星大学麦迪逊分校联合开发，每月下载量超过1.5万次。
-
LanceDocChatAgent组件存在CVE-2025-46725漏洞，允许攻击者通过不可信输入执行任意系统命令。
-
TableChatAgent组件存在CVE-2025-46724漏洞，攻击者可利用该漏洞读取主机文件系统并执行命令。
-
两项漏洞已在Langroid 0.53.15版本中修复，建议开发者立即更新并检查配置以防止不可信输入。
❓
延伸问答
Langroid框架中发现了哪些严重漏洞？
Langroid框架中发现了两个严重漏洞，分别是CVE-2025-46725和CVE-2025-46724，可能导致代码注入和远程命令执行。
CVE-2025-46725漏洞的影响是什么？
CVE-2025-46725漏洞允许攻击者通过不可信输入执行任意系统命令，从而可能入侵主机系统。
如何修复Langroid框架中的漏洞？
开发者应立即升级至Langroid 0.53.15版本，并检查所有智能体配置，以确保不可信输入无法传递至pandas.eval()函数。
TableChatAgent组件的漏洞如何被利用？
攻击者可以利用TableChatAgent组件的漏洞，通过评估用户提供的pandas表达式读取主机文件系统，窃取敏感文件或执行命令。
Langroid框架的下载量是多少？
Langroid框架每月在PyPI上的下载量超过1.5万次。
Langroid框架是由哪些机构开发的？
Langroid框架由卡内基梅隆大学和威斯康星大学麦迪逊分校联合开发。
➡️
