目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

langroid 厂商漏洞列表 / CVE 中文分析 11

langroid 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Langroid 是一个专注于大语言模型应用开发的框架，旨在简化 AI 代理构建流程。历史上，该项目主要面临输入验证不足导致的远程代码执行和跨站脚本漏洞，部分 CVE 涉及权限绕过问题。2023 年曾曝出过严重的提示注入漏洞，允许攻击者操纵模型行为。尽管修复及时，但其动态代码执行特性仍需谨慎处理用户输入，建议实施严格的输入过滤和沙箱机制。

Top products by langroid: langroid

Critical 2026-07-10

Langroid TableChatAgent 沙箱逃逸致 RCE 漏洞

High 2026-07-10

Langroid SQL注入漏洞绕过文件访问控制修复及POC

High CVE-2025-54760 2026-07-10

CVE-2025-54760: langroid SQLChatAgent pg_read_file SSRF绕过

High CVE-2024-50389 2026-07-10

langroid SQLChatAgent 绕过黑名单导致任意文件读取漏洞分析

High CVE-2025-5471 2026-07-10

Langroid <0.65.7 未授权工具调用漏洞 (CVE-2025-5471)

High 2026-07-10

Langroid ReadFile/WriteFileTool 路径遍历漏洞 (CVE-未分配) 分析及修复

High 2026-07-10

Langroid文件处理工具路径遍历漏洞修复方案

Critical 2026-07-10

Langroid Neo4j/ArangoDB LLM提示注入致RCE漏洞

High CVE-2026-25879 2026-07-10

langroid Neo4jChatAgent Cypher注入致RCE漏洞(CVE-2026-25879)分析

Critical 2026-06-02

Langroid框架SQL注入致RCE漏洞分析

Critical CVE-2026-25481 2026-02-05

langroid TableChatAgent WAF绕过致RCE (CVE-2026-25481)

展示最近 20 条安全公告。查看全部 →

本页汇总了 langroid 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。