CVE-2025-2828

Nome do Software Vulnerável e Versões Afetadas: langchain-ai/langchain versão 0.0.27

Descrição: Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) existe no componente RequestsToolkit do pacote langchain-community. Esta vulnerabilidade ocorre porque o toolkit não impõe restrições a solicitações para endereços remotos da internet, permitindo que ele também acesse endereços locais. Como resultado, um atacante poderia explorar essa falha para realizar varreduras de portas, acessar serviços locais, recuperar metadados de instância de ambientes de nuvem e interagir com servidores na rede local.

Recomendações: Atualize para a versão 0.0.28 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente RequestsToolkit até que a atualização seja aplicada. Evite usar o RequestsToolkit para acessar endereços locais até que o problema seja resolvido.