漏洞描述 LangChain是LangChain开源的一个用于开发由大型语言模型 （LLM） 提供支持的应用程序的框架。 LangChain 0.2.5版本存在SQL注入漏洞，该漏洞源于可通过提示注入实现SQL注入，可能导致未经授权的数据操纵、数据泄露、通过删除所有数据而导致的拒绝服务(DoS)、多租户安全环境漏洞以及数据完整性问题。