CVE-2026-72848Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery
CVSS Skor
8.6
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2026-34070LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Yama doğrulandı Public Exploits:1EPSS %1
6.0
CVE-2026-106119LangChain: MongoDBChatMessageHistory query injection can allow cross-session access
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-104873LangGraph SDK custom auth silently ignores actions= on resource decorators
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-72848"