CVE-2026-45134
CVE-2026-45134 · LangSmith Client SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
LangSmith Client SDKs provide SDK's for interacting with the LangSmith platform. Prior to LangSmith SDK Python 0.8.0 and JS/TS 0.6.0, the LangSmith SDK's prompt pull methods (pull_prompt / pull_prompt_commit in Python, pullPrompt / pullPromptCommit in JS/TS) fetch and deserialize prompt manifests from the LangSmith Hub. These manifests may contain serialized LangChain objects and model configuration that affect runtime behavior. When pulling a public prompt by owner/name identifier, the manifest content is controlled by an external party, but prior versions of the SDK did not distinguish this from pulling a prompt within the caller's own organization. This vulnerability is fixed in LangSmith SDK Python 0.8.0 and JS/TS 0.6.0.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python · node
Productos y versiones afectados
langsmith-sdk
- Versiones
- < 0.8.0: Afectada
- < 0.6.0: Afectada
Sin corrección publicada
langsmith PyPI
- Versiones
- 0.0.0rc0
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.22
- 0.0.23
- 0.0.24
- 0.0.25
- 0.0.26
- 0.0.27
- 0.0.28
- 0.0.29
- 0.0.3
- 0.0.30
- 0.0.31
- 0.0.32
- 0.0.33
- 0.0.34
- 0.0.35
- 0.0.36
- 0.0.37
- 0.0.38
- 0.0.39
- 0.0.4
- 0.0.40
- 0.0.41
- 0.0.42
- 0.0.43
- 0.0.44
- 0.0.45
- 0.0.46
- 0.0.47
- 0.0.48
- 0.0.49
- 0.0.5
- 0.0.50
- 0.0.51
- 0.0.52
- 0.0.53
- 0.0.54
- 0.0.55
- 0.0.56
- 0.0.57
- 0.0.58
- 0.0.59
- 0.0.6
- 0.0.60
- 0.0.61
- 0.0.62
- 0.0.63
- 0.0.64
- 0.0.65
- 0.0.66
- 0.0.67
- 0.0.68
- 0.0.69
- 0.0.7
- 0.0.70
- 0.0.71
- 0.0.72
- 0.0.73
- 0.0.74
- 0.0.75
- 0.0.76
- 0.0.77
- 0.0.78
- 0.0.79
- 0.0.8
- 0.0.80
- 0.0.81
- 0.0.82
- 0.0.83
- 0.0.84
- 0.0.84rc1
- 0.0.84rc2
- 0.0.84rc3
- 0.0.84rc4
- 0.0.84rc5
- 0.0.85
- 0.0.86
- 0.0.86rc1
- 0.0.87
- 0.0.88
- 0.0.89
- 0.0.9
- 0.0.90
- 0.0.91
- 0.0.92
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.100
- 0.1.101
- 0.1.102
- 0.1.103
- 0.1.104
- 0.1.105
- 0.1.106
- 0.1.107
- 0.1.108
- 0.1.108rc0
- 0.1.109
- 0.1.11
- 0.1.110
- 0.1.111
- 0.1.112
- 0.1.113
- 0.1.114
- 0.1.115
- 0.1.115rc0
- 0.1.115rc1
- 0.1.116
- 0.1.116rc1
- 0.1.117
- 0.1.118
- 0.1.119
- 0.1.12
- 0.1.120
- 0.1.121
- 0.1.122
- 0.1.123
- 0.1.124
- 0.1.125
- 0.1.126
- 0.1.127
- 0.1.128
- 0.1.129
- 0.1.13
- 0.1.130
- 0.1.131
- 0.1.132
- 0.1.133
- 0.1.134
- 0.1.135
- 0.1.136
- 0.1.137
- 0.1.138
- 0.1.138rc1
- 0.1.138rc2
- 0.1.139
- 0.1.139rc1
- 0.1.139rc2
- 0.1.14
- 0.1.140
- 0.1.141
- 0.1.142
- 0.1.143
- 0.1.144
- 0.1.144rc1
- 0.1.144rc2
- 0.1.144rc3
- 0.1.145
- 0.1.146
- 0.1.147
- 0.1.148rc1
- 0.1.15
- 0.1.16
- 0.1.17
- 0.1.18
- 0.1.19
- 0.1.2
- 0.1.20
- 0.1.21
- 0.1.22
- 0.1.23
- 0.1.24
- 0.1.25
- 0.1.26
- 0.1.27
- 0.1.28
- 0.1.29
- 0.1.3
- 0.1.30
- 0.1.31
- 0.1.32rc1
- 0.1.32rc2
- 0.1.32rc3
- 0.1.32rc4
- 0.1.32rc5
- 0.1.32rc6
- 0.1.32rc7
- 0.1.32rc8
- 0.1.33
- 0.1.34
- 0.1.35
- 0.1.36
- 0.1.37
- 0.1.38
- 0.1.39
- 0.1.4
- 0.1.40
- 0.1.41
- 0.1.42
- 0.1.43
- 0.1.44
- 0.1.45
- 0.1.45rc1
- 0.1.46
- 0.1.46rc1
- 0.1.47
- 0.1.48
- 0.1.49
- 0.1.5
- 0.1.50
- 0.1.51
- 0.1.52
- 0.1.53
- 0.1.54
- 0.1.55
- 0.1.56
- 0.1.57
- 0.1.58
- 0.1.59
- 0.1.6
- 0.1.60
- 0.1.61
- 0.1.62
- 0.1.63
- 0.1.64
- 0.1.65
- 0.1.66
- 0.1.67
- 0.1.68
- 0.1.69
- 0.1.7
- 0.1.70
- 0.1.71
- 0.1.72
- 0.1.73
- 0.1.74
- 0.1.75
- 0.1.76
- 0.1.77
- 0.1.78
- 0.1.79
- 0.1.8
- 0.1.80
- 0.1.81
- 0.1.82
- 0.1.83
- 0.1.84
- 0.1.85
- 0.1.86
- 0.1.87
- 0.1.88
- 0.1.89
- 0.1.9
- 0.1.90
- 0.1.91
- 0.1.92
- 0.1.93
- 0.1.94
- 0.1.95
- 0.1.96
- 0.1.97
- 0.1.98
- 0.1.99
- 0.1.99rc1
- 0.2.0
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.11rc1
- 0.2.11rc10
- 0.2.11rc11
- 0.2.11rc12
- 0.2.11rc13
- 0.2.11rc14
- 0.2.11rc15
- 0.2.11rc2
- 0.2.11rc3
- 0.2.11rc4
- 0.2.11rc5
- 0.2.11rc6
- 0.2.11rc7
- 0.2.11rc8
- 0.2.11rc9
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- 0.3.0
- 0.3.1
- 0.3.10
- 0.3.11
- 0.3.11rc1
- 0.3.12
- 0.3.13
- 0.3.14
- 0.3.14rc0
- 0.3.14rc1
- 0.3.15
- 0.3.16
- 0.3.17
- 0.3.18
- 0.3.18rc1
- 0.3.19
- 0.3.1rc1
- 0.3.2
- 0.3.20
- 0.3.21
- 0.3.22
- 0.3.23
- 0.3.24
- 0.3.25
- 0.3.25rc1
- 0.3.25rc2
- 0.3.26
- 0.3.27
- 0.3.27rc1
- 0.3.28
- 0.3.28rc1
- 0.3.28rc2
- 0.3.29
- 0.3.29rc0
- 0.3.3
- 0.3.30
- 0.3.31
- 0.3.32
- 0.3.33
- 0.3.34
- 0.3.35
- 0.3.36
- 0.3.37
- 0.3.37rc0
- 0.3.38
- 0.3.39
- 0.3.3rc0
- 0.3.4
- 0.3.40
- 0.3.41
- 0.3.42
- 0.3.43
- 0.3.44
- 0.3.45
- 0.3.5
- 0.3.6
- 0.3.7
- 0.3.8
- 0.3.9
- 0.4.0
- 0.4.1
- 0.4.10
- 0.4.11
- 0.4.12
- 0.4.13
- 0.4.14
- 0.4.15
- 0.4.16
- 0.4.17
- 0.4.18
- 0.4.19
- 0.4.2
- 0.4.20
- 0.4.21
- 0.4.22
- 0.4.23
- 0.4.24
- 0.4.25
- 0.4.26
- 0.4.27
- 0.4.28
- 0.4.29
- 0.4.3
- 0.4.30
- 0.4.31
- 0.4.32
- 0.4.32rc0
- 0.4.33
- 0.4.34
- 0.4.35
- 0.4.35rc1
- 0.4.36
- 0.4.37
- 0.4.38
- 0.4.39
- 0.4.39rc0
- 0.4.39rc1
- 0.4.4
- 0.4.40
- 0.4.41
- 0.4.42
- 0.4.42rc0
- 0.4.43
- 0.4.43rc0
- 0.4.44
- 0.4.45
- 0.4.46
- 0.4.47
- 0.4.48
- 0.4.49
- 0.4.5
- 0.4.50
- 0.4.51
- 0.4.52
- 0.4.53
- 0.4.54
- 0.4.54rc0
- 0.4.55
- 0.4.56
- 0.4.57
- 0.4.58
- 0.4.59
- 0.4.6
- 0.4.60
- 0.4.7
- 0.4.8
- 0.4.9
- 0.5.0
- 0.5.1
- 0.5.2
- 0.6.0
- 0.6.0rc0
- 0.6.1
- 0.6.2
- 0.6.3
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.6.9
- 0.7.0
- 0.7.1
- 0.7.10
- 0.7.11
- 0.7.12
- 0.7.13
- 0.7.14
- 0.7.15
- 0.7.16
- 0.7.17
- 0.7.18
- 0.7.19
- 0.7.2
- 0.7.20
- 0.7.21
- 0.7.22
- 0.7.23
- 0.7.24
- 0.7.25
- 0.7.26
- 0.7.27
- 0.7.28
- 0.7.29
- 0.7.3
- 0.7.30
- 0.7.31
- 0.7.32
- 0.7.33
- 0.7.34
- 0.7.35
- 0.7.36
- 0.7.37
- 0.7.38
- 0.7.4
- 0.7.5
- 0.7.6
- 0.7.7
- 0.7.8
- 0.7.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.0
Actualiza a 0.8.0
langsmith npm
- Intervalos de versiones afectados
- SEMVER: < 0.6.0
Actualiza a 0.6.0
langchain-classic PyPI
- Versiones
- 1.0.0
- 1.0.0a1
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.7
Actualiza a 1.0.7
langchain PyPI
- Versiones
- 0.0.1
- 0.0.10
- 0.0.100
- 0.0.101
- 0.0.101rc0
- 0.0.102
- 0.0.102rc0
- 0.0.103
- 0.0.104
- 0.0.105
- 0.0.106
- 0.0.107
- 0.0.108
- 0.0.109
- 0.0.11
- 0.0.110
- 0.0.111
- 0.0.112
- 0.0.113
- 0.0.114
- 0.0.115
- 0.0.116
- 0.0.117
- 0.0.118
- 0.0.119
- 0.0.12
- 0.0.120
- 0.0.121
- 0.0.122
- 0.0.123
- 0.0.124
- 0.0.125
- 0.0.126
- 0.0.127
- 0.0.128
- 0.0.129
- 0.0.13
- 0.0.130
- 0.0.131
- 0.0.132
- 0.0.133
- 0.0.134
- 0.0.135
- 0.0.136
- 0.0.137
- 0.0.138
- 0.0.139
- 0.0.14
- 0.0.140
- 0.0.141
- 0.0.142
- 0.0.143
- 0.0.144
- 0.0.145
- 0.0.146
- 0.0.147
- 0.0.148
- 0.0.149
- 0.0.15
- 0.0.150
- 0.0.151
- 0.0.152
- 0.0.153
- 0.0.154
- 0.0.155
- 0.0.156
- 0.0.157
- 0.0.158
- 0.0.159
- 0.0.16
- 0.0.160
- 0.0.161
- 0.0.162
- 0.0.163
- 0.0.164
- 0.0.165
- 0.0.166
- 0.0.167
- 0.0.168
- 0.0.169
- 0.0.17
- 0.0.170
- 0.0.171
- 0.0.172
- 0.0.173
- 0.0.174
- 0.0.175
- 0.0.176
- 0.0.177
- 0.0.178
- 0.0.179
- 0.0.18
- 0.0.180
- 0.0.181
- 0.0.182
- 0.0.183
- 0.0.184
- 0.0.185
- 0.0.186
- 0.0.187
- 0.0.188
- 0.0.189
- 0.0.19
- 0.0.190
- 0.0.191
- 0.0.192
- 0.0.193
- 0.0.194
- 0.0.195
- 0.0.196
- 0.0.197
- 0.0.198
- 0.0.199
- 0.0.2
- 0.0.20
- 0.0.200
- 0.0.201
- 0.0.202
- 0.0.203
- 0.0.204
- 0.0.205
- 0.0.206
- 0.0.207
- 0.0.208
- 0.0.209
- 0.0.21
- 0.0.210
- 0.0.211
- 0.0.212
- 0.0.213
- 0.0.214
- 0.0.215
- 0.0.216
- 0.0.217
- 0.0.218
- 0.0.219
- 0.0.22
- 0.0.220
- 0.0.221
- 0.0.222
- 0.0.223
- 0.0.224
- 0.0.225
- 0.0.226
- 0.0.227
- 0.0.228
- 0.0.229
- 0.0.23
- 0.0.230
- 0.0.231
- 0.0.232
- 0.0.233
- 0.0.234
- 0.0.235
- 0.0.236
- 0.0.237
- 0.0.238
- 0.0.239
- 0.0.24
- 0.0.240
- 0.0.240rc0
- 0.0.240rc1
- 0.0.240rc4
- 0.0.242
- 0.0.243
- 0.0.244
- 0.0.245
- 0.0.246
- 0.0.247
- 0.0.248
- 0.0.249
- 0.0.25
- 0.0.250
- 0.0.251
- 0.0.252
- 0.0.253
- 0.0.254
- 0.0.255
- 0.0.256
- 0.0.257
- 0.0.258
- 0.0.259
- 0.0.26
- 0.0.260
- 0.0.261
- 0.0.262
- 0.0.263
- 0.0.264
- 0.0.265
- 0.0.266
- 0.0.267
- 0.0.268
- 0.0.269
- 0.0.27
- 0.0.270
- 0.0.271
- 0.0.272
- 0.0.273
- 0.0.274
- 0.0.275
- 0.0.276
- 0.0.277
- 0.0.278
- 0.0.279
- 0.0.28
- 0.0.281
- 0.0.283
- 0.0.284
- 0.0.285
- 0.0.286
- 0.0.287
- 0.0.288
- 0.0.289
- 0.0.29
- 0.0.290
- 0.0.291
- 0.0.292
- 0.0.293
- 0.0.294
- 0.0.295
- 0.0.296
- 0.0.297
- 0.0.298
- 0.0.299
- 0.0.3
- 0.0.30
- 0.0.300
- 0.0.301
- 0.0.302
- 0.0.303
- 0.0.304
- 0.0.305
- 0.0.306
- 0.0.307
- 0.0.308
- 0.0.309
- 0.0.31
- 0.0.310
- 0.0.311
- 0.0.312
- 0.0.313
- 0.0.314
- 0.0.315
- 0.0.316
- 0.0.317
- 0.0.318
- 0.0.319
- 0.0.32
- 0.0.320
- 0.0.321
- 0.0.322
- 0.0.323
- 0.0.324
- 0.0.325
- 0.0.326
- 0.0.327
- 0.0.329
- 0.0.33
- 0.0.330
- 0.0.331
- 0.0.331rc0
- 0.0.331rc1
- 0.0.331rc2
- 0.0.331rc3
- 0.0.332
- 0.0.333
- 0.0.334
- 0.0.335
- 0.0.336
- 0.0.337
- 0.0.338
- 0.0.339
- 0.0.339rc0
- 0.0.339rc1
- 0.0.339rc2
- 0.0.339rc3
- 0.0.34
- 0.0.340
- 0.0.341
- 0.0.342
- 0.0.343
- 0.0.344
- 0.0.345
- 0.0.346
- 0.0.347
- 0.0.348
- 0.0.349
- 0.0.349rc1
- 0.0.349rc2
- 0.0.35
- 0.0.350
- 0.0.351
- 0.0.352
- 0.0.353
- 0.0.354
- 0.0.36
- 0.0.37
- 0.0.38
- 0.0.39
- 0.0.4
- 0.0.40
- 0.0.41
- 0.0.42
- 0.0.43
- 0.0.44
- 0.0.45
- 0.0.46
- 0.0.47
- 0.0.48
- 0.0.49
- 0.0.5
- 0.0.50
- 0.0.51
- 0.0.52
- 0.0.53
- 0.0.54
- 0.0.55
- 0.0.56
- 0.0.57
- 0.0.58
- 0.0.59
- 0.0.6
- 0.0.60
- 0.0.61
- 0.0.63
- 0.0.64
- 0.0.65
- 0.0.66
- 0.0.67
- 0.0.68
- 0.0.69
- 0.0.7
- 0.0.70
- 0.0.71
- 0.0.72
- 0.0.73
- 0.0.74
- 0.0.75
- 0.0.76
- 0.0.77
- 0.0.78
- 0.0.79
- 0.0.8
- 0.0.80
- 0.0.81
- 0.0.82
- 0.0.83
- 0.0.84
- 0.0.85
- 0.0.86
- 0.0.87
- 0.0.88
- 0.0.89
- 0.0.9
- 0.0.90
- 0.0.91
- 0.0.92
- 0.0.93
- 0.0.94
- 0.0.95
- 0.0.96
- 0.0.97
- 0.0.98
- 0.0.99
- 0.0.99rc0
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.11
- 0.1.12
- 0.1.13
- 0.1.14
- 0.1.15
- 0.1.16
- 0.1.17
- 0.1.17rc1
- 0.1.19
- 0.1.2
- 0.1.20
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.0rc1
- 0.2.0rc2
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.13
- 0.2.14
- 0.2.15
- 0.2.16
- 0.2.17
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- 0.3.0
- 0.3.0.dev1
- 0.3.0.dev2
- 0.3.1
- 0.3.10
- 0.3.11
- 0.3.12
- 0.3.13
- 0.3.14
- 0.3.15
- 0.3.16
- 0.3.17
- 0.3.18
- 0.3.18rc1
- 0.3.18rc2
- 0.3.19
- 0.3.2
- 0.3.20
- 0.3.21
- 0.3.22
- 0.3.23
- 0.3.24
- 0.3.25
- 0.3.26
- 0.3.27
- 0.3.28
- 0.3.29
- 0.3.3
- 0.3.4
- 0.3.5
- 0.3.6
- 0.3.7
- 0.3.8
- 0.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.30
Actualiza a 0.3.30