JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010984 LangChainはLLM対応アプリケーションを構築するためのフレームワークです。バージョン1.1.8以前には、@langchain/communityのRecursiveUrlLoaderにリダイレクトベースのサーバーサイドリクエストフォージェリ（SSRF）バイパスが存在していました。このローダーは最初のURLを検証しますが、内部のフェッチがリダイレクトを自動で追従することを許可しており、安全な公開URLから内部やメタデータエンドポイントへの遷移を再検証せずに行うことが可能でした。この問題はバージョン1.1.14で導入されたSSRF保護のバイパスに該当します。ユーザーは自動リダイレクトを無効にし、毎回のリダイレクト先を検証する1.1.18版の@langchain/communityにアップグレードするべきです。このバージョンでは自動リダイレクトが無効化されており、すべての3xxのLocationが次のリクエストの前に検証され、無限ループを防止するために最大リダイレクト数の制限も設けられています。 cpe:/a:langchain:langchain_community https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010984.html Common Vulnerabilities and Exposures (CVE) CVE-2026-27795 https://www.cve.org/CVERecord?id=CVE-2026-27795 National Vulnerability Database (NVD) CVE-2026-27795 https://nvd.nist.gov/vuln/detail/CVE-2026-27795 GitHub SSRF Bypass in RecursiveUrlLoader via redirect chaining Advisory langchain-ai/langchainjs GitHub https://github.com/langchain-ai/langchainjs/security/advisories/GHSA-mphv-75cg-56wg JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 関連文書 feat(core,community): ssrf hardening by hntrl Pull Request #9990 langchain-ai/langchainjs GitHub https://github.com/langchain-ai/langchainjs/pull/9990 関連文書 Release @langchain/community@1.1.14 langchain-ai/langchainjs GitHub https://github.com/langchain-ai/langchainjs/releases/tag/%40langchain%2Fcommunity%401.1.14 関連文書 fix(community): validate redirects in RecursiveUrlLoader (#10116) langchain-ai/langchainjs@2812d2b GitHub https://github.com/langchain-ai/langchainjs/commit/2812d2b2b9fd9343c4850e2ab906b8cf440975ee 関連文書 feat(core,community): ssrf hardening (#9990) langchain-ai/langchainjs@d5e3db0 GitHub https://github.com/langchain-ai/langchainjs/commit/d5e3db0d01ab321ec70a875805b2f74aefdadf9d 関連文書 Release @langchain/community@1.1.18 langchain-ai/langchainjs GitHub https://github.com/langchain-ai/langchainjs/releases/tag/%40langchain%2Fcommunity%401.1.18 2026-04-15T12:10:47+09:00 2026-04-15T12:10:47+09:00