CVE-2026-50181

요약

Langroid은 대규모 언어 모델 기반 애플리케이션을 구축하기 위한 프레임워크입니다. 버전 0.64.0 이전에는 Langroid의 `ReadFileTool` 및 `WriteFileTool`이 파일 작업 시 `curr_dir`을 의도된 작업 디렉터리 경계로 취급하는 것으로 보입니다. 그러나 이 도구들은 프로세스 작업 디렉터리만 `curr_dir`으로 변경할 뿐, 최종 경로가 `curr_dir` 내에 유지되는지 해석하거나 강제하지 않은 채 사용자가 제공한 `file_path`에 대해 작업을 수행합니다. 결과적으로 도구 호출자는 `../secret.txt`와 같은 경로 탐색 시퀀스를 제공하여 구성된 현재 디렉터리 외부의 파일을 읽거나, `../written_by_tool.txt`를 사용하여 해당 디렉터리 외부에 파일을 쓸 수 있습니다. 이는 `curr_dir`을 사용하여 프로젝트/작업 공간 디렉터리로 파일 액세스를 제한하면서 Langroid 파일 도구를 LLM 에이전트, 사용자 제어 도구 호출 또는 위임된 코딩/문서화 에이전트에 노출하는 애플리케이션에 영향을 미칠 수 있습니다. 버전 0.64.0에서 이 문제가 패치되었습니다.

• CVE-2026-50181정보

  CVE-2026-50181을 위한 큐레이션된 랜딩 페이지로, Langroid 경로 탐색 취약점(CWE-22/23)을 문서화하며 GHSA, NVD 및 공개 데이터베이스 범위에 대한 링크를 제공합니다.