原文

LangChainはLLM対応アプリケーションを構築するためのフレームワークです。バージョン1.1.8以前には、@langchain/communityのRecursiveUrlLoaderにリダイレクトベースのサーバーサイドリクエストフォージェリ（SSRF）バイパスが存在していました。このローダーは最初のURLを検証しますが、内部のフェッチがリダイレクトを自動で追従することを許可しており、安全な公開URLから内部やメタデータエンドポイントへの遷移を再検証せずに行うことが可能でした。この問題はバージョン1.1.14で導入されたSSRF保護のバイパスに該当します。ユーザーは自動リダイレクトを無効にし、毎回のリダイレクト先を検証する1.1.18版の@langchain/communityにアップグレードするべきです。このバージョンでは自動リダイレクトが無効化されており、すべての3xxのLocationが次のリクエストの前に検証され、無限ループを防止するために最大リダイレクト数の制限も設けられています。