CVE-2026-50181

总结

Langroid 是一个用于构建大型语言模型驱动的应用的框架。在 0.64.0 版本之前，Langroid 的 `ReadFileTool` 和 `WriteFileTool` 似乎将 `curr_dir` 视为文件操作的预期工作目录边界。然而，这两个工具仅将进程的工作目录更改为 `curr_dir`，然后直接对用户提供的 `file_path` 进行操作，而没有解析并强制最终路径保持在 `curr_dir` 之内。因此，工具调用者可以提供诸如 `../secret.txt` 之类的路径遍历序列来读取配置的当前目录之外的文件，或提供 `../written_by_tool.txt` 来写入该目录之外的文件。这可能会影响那些将 Langroid 文件工具暴露给 LLM 代理、用户控制的工具调用或委派的编码/文档代理，同时依赖 `curr_dir` 将文件访问限制在项目/工作区目录内的应用。0.64.0 版本修复了此问题。

• CVE-2026-50181信息

  CVE-2026-50181的精选登陆页面，记录了Langroid路径遍历漏洞（CWE-22/23），并包含指向GHSA、NVD和公共数据库覆盖范围的链接。