p PatchFirst

CVE-2026-54760

CVE-2026-54760 · Langroid: SQLChatAgent dangerous-function blocklist can be bypassed with quoted or schema-qualified pg_read_file calls

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Langroid is a framework for building large-language-model-powered applications. Prior to version 0.65.1, the `SQLChatAgent` SQL-injection mitigation, with default `allow_dangerous_operations=False`, combines a raw-text regex blocklist (`_DANGEROUS_SQL_PATTERNS`) with a `sqlglot` SELECT-only statement allowlist. The blocklist entries that target callable functions require the function name to be immediately followed by `\s*\(`. PostgreSQL accepts the same call with the name separated from `(` by a quoted identifier, an inline comment, or schema qualification. These forms evade the regex, still parse as `SELECT`, and execute the same PostgreSQL function. This restores the `pg_read_file` server-side file-read primitive that the prior CVE-2026-25879 / GHSA-pmch-g965-grmr fix was meant to block: the parent advisory fixed a missing `pg_read_file` blocklist entry, while this report shows that the added regex is bypassable. Version 0.65.1 fixes the issue.

CVSS 9.3 · Crítica · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • langroid

    Versiones
    • < 0.65.1: Afectada

    Sin corrección publicada

  • langroid PyPI

    Versiones
    • 0.1.100
    • 0.1.101
    • 0.1.102
    • 0.1.103
    • 0.1.104
    • 0.1.105
    • 0.1.106
    • 0.1.107
    • 0.1.108
    • 0.1.109
    • 0.1.11
    • 0.1.110
    • 0.1.111
    • 0.1.112
    • 0.1.113
    • 0.1.114
    • 0.1.117
    • 0.1.118
    • 0.1.119
    • 0.1.12
    • 0.1.120
    • 0.1.121
    • 0.1.122
    • 0.1.123
    • 0.1.124
    • 0.1.125
    • 0.1.126
    • 0.1.127
    • 0.1.128
    • 0.1.129
    • 0.1.13
    • 0.1.130
    • 0.1.131
    • 0.1.132
    • 0.1.133
    • 0.1.134
    • 0.1.135
    • 0.1.136
    • 0.1.137
    • 0.1.138
    • 0.1.139
    • 0.1.140
    • 0.1.141
    • 0.1.142
    • 0.1.143
    • 0.1.144
    • 0.1.145
    • 0.1.147
    • 0.1.148
    • 0.1.149
    • 0.1.15
    • 0.1.150
    • 0.1.151
    • 0.1.152
    • 0.1.153
    • 0.1.154
    • 0.1.155
    • 0.1.156
    • 0.1.157
    • 0.1.158
    • 0.1.159
    • 0.1.160
    • 0.1.161
    • 0.1.162
    • 0.1.163
    • 0.1.164
    • 0.1.165
    • 0.1.166
    • 0.1.167
    • 0.1.168
    • 0.1.169
    • 0.1.17
    • 0.1.170
    • 0.1.171
    • 0.1.172
    • 0.1.173
    • 0.1.174
    • 0.1.175
    • 0.1.176
    • 0.1.177
    • 0.1.178
    • 0.1.179
    • 0.1.18
    • 0.1.181
    • 0.1.182
    • 0.1.183
    • 0.1.184
    • 0.1.185
    • 0.1.186
    • 0.1.187
    • 0.1.188
    • 0.1.189
    • 0.1.19
    • 0.1.190
    • 0.1.191
    • 0.1.192
    • 0.1.193
    • 0.1.194
    • 0.1.195
    • 0.1.196
    • 0.1.197
    • 0.1.198
    • 0.1.199
    • 0.1.20
    • 0.1.200
    • 0.1.201
    • 0.1.202
    • 0.1.203
    • 0.1.205
    • 0.1.206
    • 0.1.207
    • 0.1.208
    • 0.1.209
    • 0.1.21
    • 0.1.210
    • 0.1.211
    • 0.1.212
    • 0.1.213
    • 0.1.214
    • 0.1.215
    • 0.1.217
    • 0.1.218
    • 0.1.219
    • 0.1.22
    • 0.1.221
    • 0.1.222
    • 0.1.224
    • 0.1.225
    • 0.1.226
    • 0.1.227
    • 0.1.228
    • 0.1.229
    • 0.1.23
    • 0.1.230
    • 0.1.231
    • 0.1.233
    • 0.1.234
    • 0.1.235
    • 0.1.236
    • 0.1.237
    • 0.1.238
    • 0.1.239
    • 0.1.24
    • 0.1.240
    • 0.1.241
    • 0.1.243
    • 0.1.244
    • 0.1.245
    • 0.1.246
    • 0.1.247
    • 0.1.248
    • 0.1.249
    • 0.1.25
    • 0.1.250
    • 0.1.251
    • 0.1.252
    • 0.1.253
    • 0.1.254
    • 0.1.256
    • 0.1.257
    • 0.1.258
    • 0.1.26
    • 0.1.260
    • 0.1.261
    • 0.1.262
    • 0.1.263
    • 0.1.265
    • 0.1.27
    • 0.1.28
    • 0.1.29
    • 0.1.30
    • 0.1.31
    • 0.1.32
    • 0.1.33
    • 0.1.34
    • 0.1.35
    • 0.1.36
    • 0.1.37
    • 0.1.38
    • 0.1.39
    • 0.1.40
    • 0.1.41
    • 0.1.42
    • 0.1.43
    • 0.1.44
    • 0.1.46
    • 0.1.47
    • 0.1.48
    • 0.1.49
    • 0.1.50
    • 0.1.51
    • 0.1.52
    • 0.1.53
    • 0.1.54
    • 0.1.55
    • 0.1.56
    • 0.1.57
    • 0.1.58
    • 0.1.59
    • 0.1.60
    • 0.1.61
    • 0.1.62
    • 0.1.63
    • 0.1.64
    • 0.1.65
    • 0.1.66
    • 0.1.67
    • 0.1.68
    • 0.1.69
    • 0.1.72
    • 0.1.73
    • 0.1.76
    • 0.1.77
    • 0.1.78
    • 0.1.79
    • 0.1.8
    • 0.1.80
    • 0.1.81
    • 0.1.83
    • 0.1.84
    • 0.1.85
    • 0.1.86
    • 0.1.87
    • 0.1.88
    • 0.1.89
    • 0.1.9
    • 0.1.90
    • 0.1.91
    • 0.1.92
    • 0.1.93
    • 0.1.94
    • 0.1.95
    • 0.1.96
    • 0.1.97
    • 0.1.98
    • 0.1.99
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.16.0
    • 0.16.1
    • 0.16.2
    • 0.16.3
    • 0.16.4
    • 0.16.5
    • 0.16.6
    • 0.16.7
    • 0.17.0
    • 0.17.1
    • 0.18.0
    • 0.18.1
    • 0.18.2
    • 0.18.3
    • 0.19.0
    • 0.19.1
    • 0.19.2
    • 0.19.3
    • 0.19.4
    • 0.19.5
    • 0.2.0
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.9
    • 0.20.0
    • 0.20.1
    • 0.21.0
    • 0.22.0
    • 0.22.1
    • 0.22.2
    • 0.22.3
    • 0.22.4
    • 0.22.5
    • 0.22.6
    • 0.22.7
    • 0.23.0
    • 0.23.1
    • 0.23.2
    • 0.23.3
    • 0.24.1
    • 0.25.0
    • 0.26.0
    • 0.26.1
    • 0.26.2
    • 0.27.1
    • 0.27.2
    • 0.27.3
    • 0.27.4
    • 0.28.0
    • 0.28.1
    • 0.28.2
    • 0.28.3
    • 0.28.4
    • 0.28.5
    • 0.28.6
    • 0.28.7
    • 0.29.0
    • 0.3.0
    • 0.3.1
    • 0.30.0
    • 0.30.1
    • 0.31.0
    • 0.31.1
    • 0.31.2
    • 0.31.3
    • 0.32.0
    • 0.32.1
    • 0.32.2
    • 0.33.10
    • 0.33.11
    • 0.33.12
    • 0.33.13
    • 0.33.3
    • 0.33.4
    • 0.33.6
    • 0.33.7
    • 0.33.8
    • 0.33.9
    • 0.34.0
    • 0.34.1
    • 0.35.0
    • 0.35.1
    • 0.36.0
    • 0.36.1
    • 0.37.0
    • 0.37.1
    • 0.37.2
    • 0.37.3
    • 0.37.4
    • 0.37.5
    • 0.37.6
    • 0.37.7
    • 0.38.0
    • 0.39.0
    • 0.39.1
    • 0.39.2
    • 0.39.3
    • 0.39.4
    • 0.39.5
    • 0.40.0
    • 0.41.0
    • 0.41.1
    • 0.41.2
    • 0.41.3
    • 0.41.4
    • 0.41.5
    • 0.42.0
    • 0.42.1
    • 0.42.10
    • 0.42.2
    • 0.42.3
    • 0.42.4
    • 0.42.5
    • 0.42.6
    • 0.42.7
    • 0.42.8
    • 0.42.9
    • 0.43.0
    • 0.43.1
    • 0.44.0
    • 0.45.0
    • 0.45.1
    • 0.45.10
    • 0.45.2
    • 0.45.3
    • 0.45.4
    • 0.45.5
    • 0.45.6
    • 0.45.7
    • 0.45.8
    • 0.46.0
    • 0.47.0
    • 0.47.1
    • 0.47.2
    • 0.48.0
    • 0.48.1
    • 0.48.2
    • 0.48.3
    • 0.49.0
    • 0.49.1
    • 0.5.0
    • 0.5.1
    • 0.50.0
    • 0.50.1
    • 0.50.10
    • 0.50.11
    • 0.50.12
    • 0.50.2
    • 0.50.3
    • 0.50.4
    • 0.50.5
    • 0.50.6
    • 0.50.7
    • 0.50.8
    • 0.50.9
    • 0.51.0
    • 0.51.1
    • 0.51.2
    • 0.52.0
    • 0.52.1
    • 0.52.2
    • 0.52.3
    • 0.52.4
    • 0.52.5
    • 0.52.6
    • 0.52.7
    • 0.52.8
    • 0.52.9
    • 0.53.0
    • 0.53.1
    • 0.53.10
    • 0.53.11
    • 0.53.12
    • 0.53.13
    • 0.53.14
    • 0.53.15
    • 0.53.16
    • 0.53.2
    • 0.53.4
    • 0.53.5
    • 0.53.6
    • 0.53.7
    • 0.53.8
    • 0.54.0
    • 0.54.1
    • 0.54.2
    • 0.55.0
    • 0.55.1
    • 0.56.0
    • 0.56.1
    • 0.56.10
    • 0.56.11
    • 0.56.12
    • 0.56.13
    • 0.56.14
    • 0.56.15
    • 0.56.16
    • 0.56.17
    • 0.56.18
    • 0.56.19
    • 0.56.2
    • 0.56.3
    • 0.56.4
    • 0.56.5
    • 0.56.6
    • 0.56.7
    • 0.56.8
    • 0.56.9
    • 0.57.0
    • 0.58.0
    • 0.58.1
    • 0.58.2
    • 0.58.3
    • 0.59.0
    • 0.59.0b1
    • 0.59.0b2
    • 0.59.0b3
    • 0.59.1
    • 0.59.10
    • 0.59.11
    • 0.59.12
    • 0.59.13
    • 0.59.14
    • 0.59.15
    • 0.59.16
    • 0.59.17
    • 0.59.18
    • 0.59.19
    • 0.59.2
    • 0.59.20
    • 0.59.21
    • 0.59.22
    • 0.59.23
    • 0.59.24
    • 0.59.25

    Actualiza a 0.65.1

Fuentes originales

Comprueba tu servidor →