待验证50% 置信事实精确时间

在 LangChain 等 AI 应用框架中，文档加载器、网页抓取工具以及允许 LLM 自主调用 URL 的 Agent 工具链都是潜在的 SSRF 入口

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

LangChain Core 1.6.8 发布：修复 IPv6 SSRF 安全漏洞

涉及实体

LangChainproduct SSRFconcept

相关事实

待验证LangChain、LlamaIndex 是用于 Agent 编排、让 LLM 调用外部工具和分步推理的框架74% 相似待验证LangChain、AutoGen、CrewAI等主流Agent框架提供了将语言模型与API、数据库、文件系统等外部资源连接的能力71% 相似已验证LangChain和LangGraph是被归类为重型框架的AI Agent开发工具70% 相似待验证LangChain、LlamaIndex属于管道编排型框架，AutoGen、CrewAI属于多Agent协作型框架，Hermes Agent和OpenCloud属于自主执行型框架70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/993310

API

curl https://kongchang.com/api/v1/knowledge/claims/993310

MCP

get_claim(id=993310)