CVE-2026-50181

Langroidのファイルツールにおけるパストラバーサルにより、設定されたカレントディレクトリ外での読み取り/書き込みが可能でした。

主なアドバイザリ: GHSA-fg23-3346-88f5
GitHubアドバイザリデータベース: github.com/advisories/GHSA-fg23-3346-88f5
研究者クレジット: @chaitanyagarware

一目でわかる

要約

LangroidのReadFileToolとWriteFileToolは、curr_dirを作業ディレクトリの境界として扱っていましたが、これらのツールはプロセスの作業ディレクトリを変更し、その後、解決された最終パスが設定されたディレクトリ内に留まることを強制せずにユーザー制御のファイルパスを使用していました。

Langroidのファイルツールをエージェント、委任されたワークフロー、またはユーザー制御のツール呼び出しに公開するアプリケーションでは、これにより、意図されたプロジェクト/ワークスペースディレクトリ外での読み取りや書き込みが可能になる可能性があります。

影響を受けるバージョン

修正されたバージョン

リポジトリアドバイザリには既知の修正バージョンは記載されていません。GitHubアドバイザリデータベースは後に、この問題を修正バージョンとして0.64.0に関連付けました。これが変更された場合は、上流のアドバイザリを主要な情報源として扱ってください。

公開データベースのカバレッジ

その他の公開言及

• Tabll/gemnasium-dbにはpypi/langroid/CVE-2026-50181.ymlエントリが含まれています。
• opencve/opencve-kbには2026/CVE-2026-50181.jsonエントリが含まれています。
• cyberdudebivash/cyberdudebivash-blogにはCVE-2026-50181のHTML/投稿が生成されています。
• RogoLabs/consensus-engineにはこのCVEのデータファイルが含まれています。
• Agent-Threat-Rule/agent-threat-rulesにはGHSA-fg23-3346-88f5の提案が含まれています。

開示に関する注意事項

このリポジトリは公開インデックスおよびポートフォリオのランディングページです。完全な概念実証エクスプロイトスクリプトをコピーするのではなく、脆弱性を要約し、信頼できるレコードへのリンクを提供します。