CVE-2026-50181
CVE-2026-50181 · Langroid: Path traversal in the file tools allows read/write outside configured current directory
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Langroid is a framework for building large-language-model-powered applications. Prior to version 0.64.0, Langroid's `ReadFileTool` and `WriteFileTool` appear to treat `curr_dir` as the intended working-directory boundary for file operations. However, the tools only change the process working directory to `curr_dir` and then operate on the user-supplied `file_path` without resolving and enforcing that the final path remains inside `curr_dir`. As a result, a tool caller can supply path traversal sequences such as `../secret.txt` to read files outside the configured current directory, or `../written_by_tool.txt` to write files outside that directory. This can impact applications that expose Langroid file tools to an LLM agent, user-controlled tool call, or delegated coding/documentation agent while relying on `curr_dir` to restrict file access to a project/workspace directory. Version 0.64.0 patches the issue.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
langroid
- Versiones
- < 0.64.0: Afectada
Sin corrección publicada
langroid PyPI
- Versiones
- 0.1.100
- 0.1.101
- 0.1.102
- 0.1.103
- 0.1.104
- 0.1.105
- 0.1.106
- 0.1.107
- 0.1.108
- 0.1.109
- 0.1.11
- 0.1.110
- 0.1.111
- 0.1.112
- 0.1.113
- 0.1.114
- 0.1.117
- 0.1.118
- 0.1.119
- 0.1.12
- 0.1.120
- 0.1.121
- 0.1.122
- 0.1.123
- 0.1.124
- 0.1.125
- 0.1.126
- 0.1.127
- 0.1.128
- 0.1.129
- 0.1.13
- 0.1.130
- 0.1.131
- 0.1.132
- 0.1.133
- 0.1.134
- 0.1.135
- 0.1.136
- 0.1.137
- 0.1.138
- 0.1.139
- 0.1.140
- 0.1.141
- 0.1.142
- 0.1.143
- 0.1.144
- 0.1.145
- 0.1.147
- 0.1.148
- 0.1.149
- 0.1.15
- 0.1.150
- 0.1.151
- 0.1.152
- 0.1.153
- 0.1.154
- 0.1.155
- 0.1.156
- 0.1.157
- 0.1.158
- 0.1.159
- 0.1.160
- 0.1.161
- 0.1.162
- 0.1.163
- 0.1.164
- 0.1.165
- 0.1.166
- 0.1.167
- 0.1.168
- 0.1.169
- 0.1.17
- 0.1.170
- 0.1.171
- 0.1.172
- 0.1.173
- 0.1.174
- 0.1.175
- 0.1.176
- 0.1.177
- 0.1.178
- 0.1.179
- 0.1.18
- 0.1.181
- 0.1.182
- 0.1.183
- 0.1.184
- 0.1.185
- 0.1.186
- 0.1.187
- 0.1.188
- 0.1.189
- 0.1.19
- 0.1.190
- 0.1.191
- 0.1.192
- 0.1.193
- 0.1.194
- 0.1.195
- 0.1.196
- 0.1.197
- 0.1.198
- 0.1.199
- 0.1.20
- 0.1.200
- 0.1.201
- 0.1.202
- 0.1.203
- 0.1.205
- 0.1.206
- 0.1.207
- 0.1.208
- 0.1.209
- 0.1.21
- 0.1.210
- 0.1.211
- 0.1.212
- 0.1.213
- 0.1.214
- 0.1.215
- 0.1.217
- 0.1.218
- 0.1.219
- 0.1.22
- 0.1.221
- 0.1.222
- 0.1.224
- 0.1.225
- 0.1.226
- 0.1.227
- 0.1.228
- 0.1.229
- 0.1.23
- 0.1.230
- 0.1.231
- 0.1.233
- 0.1.234
- 0.1.235
- 0.1.236
- 0.1.237
- 0.1.238
- 0.1.239
- 0.1.24
- 0.1.240
- 0.1.241
- 0.1.243
- 0.1.244
- 0.1.245
- 0.1.246
- 0.1.247
- 0.1.248
- 0.1.249
- 0.1.25
- 0.1.250
- 0.1.251
- 0.1.252
- 0.1.253
- 0.1.254
- 0.1.256
- 0.1.257
- 0.1.258
- 0.1.26
- 0.1.260
- 0.1.261
- 0.1.262
- 0.1.263
- 0.1.265
- 0.1.27
- 0.1.28
- 0.1.29
- 0.1.30
- 0.1.31
- 0.1.32
- 0.1.33
- 0.1.34
- 0.1.35
- 0.1.36
- 0.1.37
- 0.1.38
- 0.1.39
- 0.1.40
- 0.1.41
- 0.1.42
- 0.1.43
- 0.1.44
- 0.1.46
- 0.1.47
- 0.1.48
- 0.1.49
- 0.1.50
- 0.1.51
- 0.1.52
- 0.1.53
- 0.1.54
- 0.1.55
- 0.1.56
- 0.1.57
- 0.1.58
- 0.1.59
- 0.1.60
- 0.1.61
- 0.1.62
- 0.1.63
- 0.1.64
- 0.1.65
- 0.1.66
- 0.1.67
- 0.1.68
- 0.1.69
- 0.1.72
- 0.1.73
- 0.1.76
- 0.1.77
- 0.1.78
- 0.1.79
- 0.1.8
- 0.1.80
- 0.1.81
- 0.1.83
- 0.1.84
- 0.1.85
- 0.1.86
- 0.1.87
- 0.1.88
- 0.1.89
- 0.1.9
- 0.1.90
- 0.1.91
- 0.1.92
- 0.1.93
- 0.1.94
- 0.1.95
- 0.1.96
- 0.1.97
- 0.1.98
- 0.1.99
- 0.10.0
- 0.10.1
- 0.10.2
- 0.11.0
- 0.12.0
- 0.13.0
- 0.14.0
- 0.15.0
- 0.15.1
- 0.15.2
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.16.5
- 0.16.6
- 0.16.7
- 0.17.0
- 0.17.1
- 0.18.0
- 0.18.1
- 0.18.2
- 0.18.3
- 0.19.0
- 0.19.1
- 0.19.2
- 0.19.3
- 0.19.4
- 0.19.5
- 0.2.0
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.9
- 0.20.0
- 0.20.1
- 0.21.0
- 0.22.0
- 0.22.1
- 0.22.2
- 0.22.3
- 0.22.4
- 0.22.5
- 0.22.6
- 0.22.7
- 0.23.0
- 0.23.1
- 0.23.2
- 0.23.3
- 0.24.1
- 0.25.0
- 0.26.0
- 0.26.1
- 0.26.2
- 0.27.1
- 0.27.2
- 0.27.3
- 0.27.4
- 0.28.0
- 0.28.1
- 0.28.2
- 0.28.3
- 0.28.4
- 0.28.5
- 0.28.6
- 0.28.7
- 0.29.0
- 0.3.0
- 0.3.1
- 0.30.0
- 0.30.1
- 0.31.0
- 0.31.1
- 0.31.2
- 0.31.3
- 0.32.0
- 0.32.1
- 0.32.2
- 0.33.10
- 0.33.11
- 0.33.12
- 0.33.13
- 0.33.3
- 0.33.4
- 0.33.6
- 0.33.7
- 0.33.8
- 0.33.9
- 0.34.0
- 0.34.1
- 0.35.0
- 0.35.1
- 0.36.0
- 0.36.1
- 0.37.0
- 0.37.1
- 0.37.2
- 0.37.3
- 0.37.4
- 0.37.5
- 0.37.6
- 0.37.7
- 0.38.0
- 0.39.0
- 0.39.1
- 0.39.2
- 0.39.3
- 0.39.4
- 0.39.5
- 0.40.0
- 0.41.0
- 0.41.1
- 0.41.2
- 0.41.3
- 0.41.4
- 0.41.5
- 0.42.0
- 0.42.1
- 0.42.10
- 0.42.2
- 0.42.3
- 0.42.4
- 0.42.5
- 0.42.6
- 0.42.7
- 0.42.8
- 0.42.9
- 0.43.0
- 0.43.1
- 0.44.0
- 0.45.0
- 0.45.1
- 0.45.10
- 0.45.2
- 0.45.3
- 0.45.4
- 0.45.5
- 0.45.6
- 0.45.7
- 0.45.8
- 0.46.0
- 0.47.0
- 0.47.1
- 0.47.2
- 0.48.0
- 0.48.1
- 0.48.2
- 0.48.3
- 0.49.0
- 0.49.1
- 0.5.0
- 0.5.1
- 0.50.0
- 0.50.1
- 0.50.10
- 0.50.11
- 0.50.12
- 0.50.2
- 0.50.3
- 0.50.4
- 0.50.5
- 0.50.6
- 0.50.7
- 0.50.8
- 0.50.9
- 0.51.0
- 0.51.1
- 0.51.2
- 0.52.0
- 0.52.1
- 0.52.2
- 0.52.3
- 0.52.4
- 0.52.5
- 0.52.6
- 0.52.7
- 0.52.8
- 0.52.9
- 0.53.0
- 0.53.1
- 0.53.10
- 0.53.11
- 0.53.12
- 0.53.13
- 0.53.14
- 0.53.15
- 0.53.16
- 0.53.2
- 0.53.4
- 0.53.5
- 0.53.6
- 0.53.7
- 0.53.8
- 0.54.0
- 0.54.1
- 0.54.2
- 0.55.0
- 0.55.1
- 0.56.0
- 0.56.1
- 0.56.10
- 0.56.11
- 0.56.12
- 0.56.13
- 0.56.14
- 0.56.15
- 0.56.16
- 0.56.17
- 0.56.18
- 0.56.19
- 0.56.2
- 0.56.3
- 0.56.4
- 0.56.5
- 0.56.6
- 0.56.7
- 0.56.8
- 0.56.9
- 0.57.0
- 0.58.0
- 0.58.1
- 0.58.2
- 0.58.3
- 0.59.0
- 0.59.0b1
- 0.59.0b2
- 0.59.0b3
- 0.59.1
- 0.59.10
- 0.59.11
- 0.59.12
- 0.59.13
- 0.59.14
- 0.59.15
- 0.59.16
- 0.59.17
- 0.59.18
- 0.59.19
- 0.59.2
- 0.59.20
- 0.59.21
- 0.59.22
- 0.59.23
- 0.59.24
- 0.59.25
Actualiza a 0.64.0