CVE-2026-50181

Recorrido de directorios en las herramientas de archivo de Langroid permitía lectura/escritura fuera del directorio actual configurado.

Aviso principal: GHSA-fg23-3346-88f5
Base de datos de avisos de GitHub: github.com/advisories/GHSA-fg23-3346-88f5
Crédito al investigador: @chaitanyagarware

De un vistazo

Resumen

ReadFileTool y WriteFileTool de Langroid trataban curr_dir como un límite del directorio de trabajo, pero las herramientas cambiaban el directorio de trabajo del proceso y luego usaban rutas de archivo controladas por el usuario sin asegurarse de que la ruta resuelta final permaneciera dentro del directorio configurado.

En aplicaciones que exponen las herramientas de archivo de Langroid a un agente, flujo de trabajo delegado o llamada de herramienta controlada por el usuario, esto podría permitir lecturas o escrituras fuera del directorio de proyecto/espacio de trabajo previsto.

Versiones afectadas

Versiones corregidas

El aviso del repositorio no enumera ninguna versión parcheada conocida. Posteriormente, la base de datos de avisos de GitHub asoció el problema con 0.64.0 como versión corregida. Considere el aviso ascendente como la fuente principal si esto cambia.

Cobertura de bases de datos públicas

Menciones públicas adicionales encontradas

• Tabll/gemnasium-db incluye una entrada pypi/langroid/CVE-2026-50181.yml.
• opencve/opencve-kb incluye una entrada 2026/CVE-2026-50181.json.
• cyberdudebivash/cyberdudebivash-blog tiene HTML/posts generados para CVE-2026-50181.
• RogoLabs/consensus-engine incluye un archivo de datos para este CVE.
• Agent-Threat-Rule/agent-threat-rules incluye una propuesta para GHSA-fg23-3346-88f5.

Nota de divulgación

Este repositorio es un índice público y una página de portafolio. Intencionadamente resume la vulnerabilidad y enlaza a registros autorizados en lugar de copiar scripts de prueba de concepto completos.