CVE-2026-50181

Resumen

Langroid es un framework para construir aplicaciones impulsadas por modelos de lenguaje de gran tamaño. Antes de la versión 0.64.0, `ReadFileTool` y `WriteFileTool` de Langroid parecen tratar `curr_dir` como el límite previsto del directorio de trabajo para las operaciones de archivos. Sin embargo, las herramientas solo cambian el directorio de trabajo del proceso a `curr_dir` y luego operan sobre el `file_path` proporcionado por el usuario sin resolver y garantizar que la ruta final permanezca dentro de `curr_dir`. Como resultado, quien invoca la herramienta puede suministrar secuencias de path traversal como `../secret.txt` para leer archivos fuera del directorio actual configurado, o `../written_by_tool.txt` para escribir archivos fuera de ese directorio. Esto puede afectar a aplicaciones que exponen las herramientas de archivos de Langroid a un agente LLM, a una llamada de herramienta controlada por el usuario o a un agente delegado de codificación/documentación, mientras se basan en `curr_dir` para restringir el acceso a archivos a un directorio de proyecto/espacio de trabajo. La versión 0.64.0 corrige el problema.

• CVE-2026-50181Informativo

  Página de destino curada para CVE-2026-50181, que documenta una vulnerabilidad de path traversal en Langroid (CWE-22/23) con enlaces a GHSA, NVD y cobertura de bases de datos públicas.