CVE-2026-50181

概要

Langroidは、大規模言語モデルを活用したアプリケーションを構築するためのフレームワークです。バージョン0.64.0以前では、Langroidの`ReadFileTool`と`WriteFileTool`は、`curr_dir`をファイル操作における意図された作業ディレクトリ境界として扱っているように見えます。しかし、これらのツールはプロセスの作業ディレクトリを`curr_dir`に変更するだけで、ユーザーが指定した`file_path`に対して、最終的なパスが`curr_dir`内に収まることを解決・強制せずに操作します。その結果、ツール呼び出し元は`../secret.txt`のようなパストラバーサルシーケンスを指定して、設定されたカレントディレクトリ外のファイルを読み取ったり、`../written_by_tool.txt`を使用してそのディレクトリ外にファイルを書き込んだりできます。これは、`curr_dir`に依存してファイルアクセスをプロジェクト/ワークスペースディレクトリに制限している一方で、LLMエージェント、ユーザー制御のツール呼び出し、または委任されたコーディング/ドキュメントエージェントにLangroidのファイルツールを公開しているアプリケーションに影響を与える可能性があります。バージョン0.64.0でこの問題は修正されています。

ソース

• CVE-2026-50181情報

  CVE-2026-50181のキュレーションされたランディングページ。Langroidのパストラバーサル脆弱性（CWE-22/23）を文書化し、GHSA、NVD、公開データベースのカバレッジへのリンクを提供します。