CVE-2026-55615

Nome do Software Vulnerável e Versões Afetadas Langroid versões anteriores a 0.65.5

Description O Neo4jChatAgent envia consultas Cypher geradas por LLM diretamente para o driver Neo4j sem validação, sem uma lista de permissões de tipos de declaração e sem um mecanismo de exclusão (opt-out). Como o texto da consulta pode ser influenciado por injeção de prompt — seja por entrada direta do usuário ou conteúdo indireto lido via Geração Aumentada de Recuperação (RAG) — um invasor pode ler ou destruir todos os dados do grafo. Além disso, se os procedimentos APOC ou dbms.security estiverem habilitados no servidor, o invasor pode obter acesso ao sistema de arquivos e a comandos do sistema operacional. Este problema é uma injeção de prompt para linguagem de consulta. A exploração técnica ocorre por meio do cypher retrieval tool e cypher creation tool, onde a variável cypher query é passada para as funções session.run() e tx.run() sem a devida sanitização.

Recommendations Atualize para a versão 0.65.5. Execute os agentes utilizando uma função de banco de dados de privilégio mínimo.