🔎تنفيذ شيفرة عن بُعد في LangChain عبر LLMMathChain — AI-CVE-2023-0001
المعرّف المرجعي CVE-2023-29374 · تاريخ النشر ٤-أبريل-٢٠٢٣
| معرّف مؤرخ | AI-CVE-2023-0001 |
| المعرّف المرجعي | CVE-2023-29374 |
| العنوان | تنفيذ شيفرة عن بُعد في LangChain عبر LLMMathChain |
| تاريخ النشر | ٤-أبريل-٢٠٢٣ 2023-04-04 |
| الخطورة | حرجة |
| الصنف | حقن الأوامر |
| OWASP LLM 2025 | LLM01:2025 LLM05:2025 |
| MITRE ATLAS | AML.T0051 |
| CWE | CWE-94 CWE-95 |
| الوصف | في LangChain حتى الإصدار 0.0.131، تسمح سلسلة LLMMathChain بهجمات حقن الأوامر التي تُنفِّذ شيفرة اعتباطية عبر دالة Python exec. المعالجة في إصدارات لاحقة. |
| المراجع |
|