p PatchFirst

CVE-2026-54771

CVE-2026-54771 · Langroid: handle_message() executes user-supplied tool JSON without sender verification

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Langroid is a framework for building large-language-model-powered applications. Prior to version 0.65.3, a Langroid application exposing a chat interface to untrusted users may allow direct tool invocation via raw JSON payloads, even when tools are registered with `use=False, handle=True`. Version 0.65.3 fixes the issue.

CVSS 8.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • langroid

    Softwareversionen
    • < 0.65.3: Betroffen

    Keine Korrektur veröffentlicht

  • langroid PyPI

    Softwareversionen
    • 0.1.100
    • 0.1.101
    • 0.1.102
    • 0.1.103
    • 0.1.104
    • 0.1.105
    • 0.1.106
    • 0.1.107
    • 0.1.108
    • 0.1.109
    • 0.1.11
    • 0.1.110
    • 0.1.111
    • 0.1.112
    • 0.1.113
    • 0.1.114
    • 0.1.117
    • 0.1.118
    • 0.1.119
    • 0.1.12
    • 0.1.120
    • 0.1.121
    • 0.1.122
    • 0.1.123
    • 0.1.124
    • 0.1.125
    • 0.1.126
    • 0.1.127
    • 0.1.128
    • 0.1.129
    • 0.1.13
    • 0.1.130
    • 0.1.131
    • 0.1.132
    • 0.1.133
    • 0.1.134
    • 0.1.135
    • 0.1.136
    • 0.1.137
    • 0.1.138
    • 0.1.139
    • 0.1.140
    • 0.1.141
    • 0.1.142
    • 0.1.143
    • 0.1.144
    • 0.1.145
    • 0.1.147
    • 0.1.148
    • 0.1.149
    • 0.1.15
    • 0.1.150
    • 0.1.151
    • 0.1.152
    • 0.1.153
    • 0.1.154
    • 0.1.155
    • 0.1.156
    • 0.1.157
    • 0.1.158
    • 0.1.159
    • 0.1.160
    • 0.1.161
    • 0.1.162
    • 0.1.163
    • 0.1.164
    • 0.1.165
    • 0.1.166
    • 0.1.167
    • 0.1.168
    • 0.1.169
    • 0.1.17
    • 0.1.170
    • 0.1.171
    • 0.1.172
    • 0.1.173
    • 0.1.174
    • 0.1.175
    • 0.1.176
    • 0.1.177
    • 0.1.178
    • 0.1.179
    • 0.1.18
    • 0.1.181
    • 0.1.182
    • 0.1.183
    • 0.1.184
    • 0.1.185
    • 0.1.186
    • 0.1.187
    • 0.1.188
    • 0.1.189
    • 0.1.19
    • 0.1.190
    • 0.1.191
    • 0.1.192
    • 0.1.193
    • 0.1.194
    • 0.1.195
    • 0.1.196
    • 0.1.197
    • 0.1.198
    • 0.1.199
    • 0.1.20
    • 0.1.200
    • 0.1.201
    • 0.1.202
    • 0.1.203
    • 0.1.205
    • 0.1.206
    • 0.1.207
    • 0.1.208
    • 0.1.209
    • 0.1.21
    • 0.1.210
    • 0.1.211
    • 0.1.212
    • 0.1.213
    • 0.1.214
    • 0.1.215
    • 0.1.217
    • 0.1.218
    • 0.1.219
    • 0.1.22
    • 0.1.221
    • 0.1.222
    • 0.1.224
    • 0.1.225
    • 0.1.226
    • 0.1.227
    • 0.1.228
    • 0.1.229
    • 0.1.23
    • 0.1.230
    • 0.1.231
    • 0.1.233
    • 0.1.234
    • 0.1.235
    • 0.1.236
    • 0.1.237
    • 0.1.238
    • 0.1.239
    • 0.1.24
    • 0.1.240
    • 0.1.241
    • 0.1.243
    • 0.1.244
    • 0.1.245
    • 0.1.246
    • 0.1.247
    • 0.1.248
    • 0.1.249
    • 0.1.25
    • 0.1.250
    • 0.1.251
    • 0.1.252
    • 0.1.253
    • 0.1.254
    • 0.1.256
    • 0.1.257
    • 0.1.258
    • 0.1.26
    • 0.1.260
    • 0.1.261
    • 0.1.262
    • 0.1.263
    • 0.1.265
    • 0.1.27
    • 0.1.28
    • 0.1.29
    • 0.1.30
    • 0.1.31
    • 0.1.32
    • 0.1.33
    • 0.1.34
    • 0.1.35
    • 0.1.36
    • 0.1.37
    • 0.1.38
    • 0.1.39
    • 0.1.40
    • 0.1.41
    • 0.1.42
    • 0.1.43
    • 0.1.44
    • 0.1.46
    • 0.1.47
    • 0.1.48
    • 0.1.49
    • 0.1.50
    • 0.1.51
    • 0.1.52
    • 0.1.53
    • 0.1.54
    • 0.1.55
    • 0.1.56
    • 0.1.57
    • 0.1.58
    • 0.1.59
    • 0.1.60
    • 0.1.61
    • 0.1.62
    • 0.1.63
    • 0.1.64
    • 0.1.65
    • 0.1.66
    • 0.1.67
    • 0.1.68
    • 0.1.69
    • 0.1.72
    • 0.1.73
    • 0.1.76
    • 0.1.77
    • 0.1.78
    • 0.1.79
    • 0.1.8
    • 0.1.80
    • 0.1.81
    • 0.1.83
    • 0.1.84
    • 0.1.85
    • 0.1.86
    • 0.1.87
    • 0.1.88
    • 0.1.89
    • 0.1.9
    • 0.1.90
    • 0.1.91
    • 0.1.92
    • 0.1.93
    • 0.1.94
    • 0.1.95
    • 0.1.96
    • 0.1.97
    • 0.1.98
    • 0.1.99
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.16.0
    • 0.16.1
    • 0.16.2
    • 0.16.3
    • 0.16.4
    • 0.16.5
    • 0.16.6
    • 0.16.7
    • 0.17.0
    • 0.17.1
    • 0.18.0
    • 0.18.1
    • 0.18.2
    • 0.18.3
    • 0.19.0
    • 0.19.1
    • 0.19.2
    • 0.19.3
    • 0.19.4
    • 0.19.5
    • 0.2.0
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.9
    • 0.20.0
    • 0.20.1
    • 0.21.0
    • 0.22.0
    • 0.22.1
    • 0.22.2
    • 0.22.3
    • 0.22.4
    • 0.22.5
    • 0.22.6
    • 0.22.7
    • 0.23.0
    • 0.23.1
    • 0.23.2
    • 0.23.3
    • 0.24.1
    • 0.25.0
    • 0.26.0
    • 0.26.1
    • 0.26.2
    • 0.27.1
    • 0.27.2
    • 0.27.3
    • 0.27.4
    • 0.28.0
    • 0.28.1
    • 0.28.2
    • 0.28.3
    • 0.28.4
    • 0.28.5
    • 0.28.6
    • 0.28.7
    • 0.29.0
    • 0.3.0
    • 0.3.1
    • 0.30.0
    • 0.30.1
    • 0.31.0
    • 0.31.1
    • 0.31.2
    • 0.31.3
    • 0.32.0
    • 0.32.1
    • 0.32.2
    • 0.33.10
    • 0.33.11
    • 0.33.12
    • 0.33.13
    • 0.33.3
    • 0.33.4
    • 0.33.6
    • 0.33.7
    • 0.33.8
    • 0.33.9
    • 0.34.0
    • 0.34.1
    • 0.35.0
    • 0.35.1
    • 0.36.0
    • 0.36.1
    • 0.37.0
    • 0.37.1
    • 0.37.2
    • 0.37.3
    • 0.37.4
    • 0.37.5
    • 0.37.6
    • 0.37.7
    • 0.38.0
    • 0.39.0
    • 0.39.1
    • 0.39.2
    • 0.39.3
    • 0.39.4
    • 0.39.5
    • 0.40.0
    • 0.41.0
    • 0.41.1
    • 0.41.2
    • 0.41.3
    • 0.41.4
    • 0.41.5
    • 0.42.0
    • 0.42.1
    • 0.42.10
    • 0.42.2
    • 0.42.3
    • 0.42.4
    • 0.42.5
    • 0.42.6
    • 0.42.7
    • 0.42.8
    • 0.42.9
    • 0.43.0
    • 0.43.1
    • 0.44.0
    • 0.45.0
    • 0.45.1
    • 0.45.10
    • 0.45.2
    • 0.45.3
    • 0.45.4
    • 0.45.5
    • 0.45.6
    • 0.45.7
    • 0.45.8
    • 0.46.0
    • 0.47.0
    • 0.47.1
    • 0.47.2
    • 0.48.0
    • 0.48.1
    • 0.48.2
    • 0.48.3
    • 0.49.0
    • 0.49.1
    • 0.5.0
    • 0.5.1
    • 0.50.0
    • 0.50.1
    • 0.50.10
    • 0.50.11
    • 0.50.12
    • 0.50.2
    • 0.50.3
    • 0.50.4
    • 0.50.5
    • 0.50.6
    • 0.50.7
    • 0.50.8
    • 0.50.9
    • 0.51.0
    • 0.51.1
    • 0.51.2
    • 0.52.0
    • 0.52.1
    • 0.52.2
    • 0.52.3
    • 0.52.4
    • 0.52.5
    • 0.52.6
    • 0.52.7
    • 0.52.8
    • 0.52.9
    • 0.53.0
    • 0.53.1
    • 0.53.10
    • 0.53.11
    • 0.53.12
    • 0.53.13
    • 0.53.14
    • 0.53.15
    • 0.53.16
    • 0.53.2
    • 0.53.4
    • 0.53.5
    • 0.53.6
    • 0.53.7
    • 0.53.8
    • 0.54.0
    • 0.54.1
    • 0.54.2
    • 0.55.0
    • 0.55.1
    • 0.56.0
    • 0.56.1
    • 0.56.10
    • 0.56.11
    • 0.56.12
    • 0.56.13
    • 0.56.14
    • 0.56.15
    • 0.56.16
    • 0.56.17
    • 0.56.18
    • 0.56.19
    • 0.56.2
    • 0.56.3
    • 0.56.4
    • 0.56.5
    • 0.56.6
    • 0.56.7
    • 0.56.8
    • 0.56.9
    • 0.57.0
    • 0.58.0
    • 0.58.1
    • 0.58.2
    • 0.58.3
    • 0.59.0
    • 0.59.0b1
    • 0.59.0b2
    • 0.59.0b3
    • 0.59.1
    • 0.59.10
    • 0.59.11
    • 0.59.12
    • 0.59.13
    • 0.59.14
    • 0.59.15
    • 0.59.16
    • 0.59.17
    • 0.59.18
    • 0.59.19
    • 0.59.2
    • 0.59.20
    • 0.59.21
    • 0.59.22
    • 0.59.23
    • 0.59.24
    • 0.59.25

    Auf 0.65.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →