p PatchFirst

CVE-2026-45134

CVE-2026-45134 · LangSmith Client SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning

This page contains facts from public vulnerability sources. Check the original advisory before updating.

LangSmith Client SDKs provide SDK's for interacting with the LangSmith platform. Prior to LangSmith SDK Python 0.8.0 and JS/TS 0.6.0, the LangSmith SDK's prompt pull methods (pull_prompt / pull_prompt_commit in Python, pullPrompt / pullPromptCommit in JS/TS) fetch and deserialize prompt manifests from the LangSmith Hub. These manifests may contain serialized LangChain objects and model configuration that affect runtime behavior. When pulling a public prompt by owner/name identifier, the manifest content is controlled by an external party, but prior versions of the SDK did not distinguish this from pulling a prompt within the caller's own organization. This vulnerability is fixed in LangSmith SDK Python 0.8.0 and JS/TS 0.6.0.

CVSS 7.1 · High · EPSS 0.2% · Fix available

Published
Updated

Stack: python · node

Affected products and versions

  • langsmith-sdk

    Versions
    • < 0.8.0: Affected
    • < 0.6.0: Affected

    No fix published

  • langsmith PyPI

    Versions
    • 0.0.0rc0
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.30
    • 0.0.31
    • 0.0.32
    • 0.0.33
    • 0.0.34
    • 0.0.35
    • 0.0.36
    • 0.0.37
    • 0.0.38
    • 0.0.39
    • 0.0.4
    • 0.0.40
    • 0.0.41
    • 0.0.42
    • 0.0.43
    • 0.0.44
    • 0.0.45
    • 0.0.46
    • 0.0.47
    • 0.0.48
    • 0.0.49
    • 0.0.5
    • 0.0.50
    • 0.0.51
    • 0.0.52
    • 0.0.53
    • 0.0.54
    • 0.0.55
    • 0.0.56
    • 0.0.57
    • 0.0.58
    • 0.0.59
    • 0.0.6
    • 0.0.60
    • 0.0.61
    • 0.0.62
    • 0.0.63
    • 0.0.64
    • 0.0.65
    • 0.0.66
    • 0.0.67
    • 0.0.68
    • 0.0.69
    • 0.0.7
    • 0.0.70
    • 0.0.71
    • 0.0.72
    • 0.0.73
    • 0.0.74
    • 0.0.75
    • 0.0.76
    • 0.0.77
    • 0.0.78
    • 0.0.79
    • 0.0.8
    • 0.0.80
    • 0.0.81
    • 0.0.82
    • 0.0.83
    • 0.0.84
    • 0.0.84rc1
    • 0.0.84rc2
    • 0.0.84rc3
    • 0.0.84rc4
    • 0.0.84rc5
    • 0.0.85
    • 0.0.86
    • 0.0.86rc1
    • 0.0.87
    • 0.0.88
    • 0.0.89
    • 0.0.9
    • 0.0.90
    • 0.0.91
    • 0.0.92
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.100
    • 0.1.101
    • 0.1.102
    • 0.1.103
    • 0.1.104
    • 0.1.105
    • 0.1.106
    • 0.1.107
    • 0.1.108
    • 0.1.108rc0
    • 0.1.109
    • 0.1.11
    • 0.1.110
    • 0.1.111
    • 0.1.112
    • 0.1.113
    • 0.1.114
    • 0.1.115
    • 0.1.115rc0
    • 0.1.115rc1
    • 0.1.116
    • 0.1.116rc1
    • 0.1.117
    • 0.1.118
    • 0.1.119
    • 0.1.12
    • 0.1.120
    • 0.1.121
    • 0.1.122
    • 0.1.123
    • 0.1.124
    • 0.1.125
    • 0.1.126
    • 0.1.127
    • 0.1.128
    • 0.1.129
    • 0.1.13
    • 0.1.130
    • 0.1.131
    • 0.1.132
    • 0.1.133
    • 0.1.134
    • 0.1.135
    • 0.1.136
    • 0.1.137
    • 0.1.138
    • 0.1.138rc1
    • 0.1.138rc2
    • 0.1.139
    • 0.1.139rc1
    • 0.1.139rc2
    • 0.1.14
    • 0.1.140
    • 0.1.141
    • 0.1.142
    • 0.1.143
    • 0.1.144
    • 0.1.144rc1
    • 0.1.144rc2
    • 0.1.144rc3
    • 0.1.145
    • 0.1.146
    • 0.1.147
    • 0.1.148rc1
    • 0.1.15
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.2
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.23
    • 0.1.24
    • 0.1.25
    • 0.1.26
    • 0.1.27
    • 0.1.28
    • 0.1.29
    • 0.1.3
    • 0.1.30
    • 0.1.31
    • 0.1.32rc1
    • 0.1.32rc2
    • 0.1.32rc3
    • 0.1.32rc4
    • 0.1.32rc5
    • 0.1.32rc6
    • 0.1.32rc7
    • 0.1.32rc8
    • 0.1.33
    • 0.1.34
    • 0.1.35
    • 0.1.36
    • 0.1.37
    • 0.1.38
    • 0.1.39
    • 0.1.4
    • 0.1.40
    • 0.1.41
    • 0.1.42
    • 0.1.43
    • 0.1.44
    • 0.1.45
    • 0.1.45rc1
    • 0.1.46
    • 0.1.46rc1
    • 0.1.47
    • 0.1.48
    • 0.1.49
    • 0.1.5
    • 0.1.50
    • 0.1.51
    • 0.1.52
    • 0.1.53
    • 0.1.54
    • 0.1.55
    • 0.1.56
    • 0.1.57
    • 0.1.58
    • 0.1.59
    • 0.1.6
    • 0.1.60
    • 0.1.61
    • 0.1.62
    • 0.1.63
    • 0.1.64
    • 0.1.65
    • 0.1.66
    • 0.1.67
    • 0.1.68
    • 0.1.69
    • 0.1.7
    • 0.1.70
    • 0.1.71
    • 0.1.72
    • 0.1.73
    • 0.1.74
    • 0.1.75
    • 0.1.76
    • 0.1.77
    • 0.1.78
    • 0.1.79
    • 0.1.8
    • 0.1.80
    • 0.1.81
    • 0.1.82
    • 0.1.83
    • 0.1.84
    • 0.1.85
    • 0.1.86
    • 0.1.87
    • 0.1.88
    • 0.1.89
    • 0.1.9
    • 0.1.90
    • 0.1.91
    • 0.1.92
    • 0.1.93
    • 0.1.94
    • 0.1.95
    • 0.1.96
    • 0.1.97
    • 0.1.98
    • 0.1.99
    • 0.1.99rc1
    • 0.2.0
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.11rc1
    • 0.2.11rc10
    • 0.2.11rc11
    • 0.2.11rc12
    • 0.2.11rc13
    • 0.2.11rc14
    • 0.2.11rc15
    • 0.2.11rc2
    • 0.2.11rc3
    • 0.2.11rc4
    • 0.2.11rc5
    • 0.2.11rc6
    • 0.2.11rc7
    • 0.2.11rc8
    • 0.2.11rc9
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.1
    • 0.3.10
    • 0.3.11
    • 0.3.11rc1
    • 0.3.12
    • 0.3.13
    • 0.3.14
    • 0.3.14rc0
    • 0.3.14rc1
    • 0.3.15
    • 0.3.16
    • 0.3.17
    • 0.3.18
    • 0.3.18rc1
    • 0.3.19
    • 0.3.1rc1
    • 0.3.2
    • 0.3.20
    • 0.3.21
    • 0.3.22
    • 0.3.23
    • 0.3.24
    • 0.3.25
    • 0.3.25rc1
    • 0.3.25rc2
    • 0.3.26
    • 0.3.27
    • 0.3.27rc1
    • 0.3.28
    • 0.3.28rc1
    • 0.3.28rc2
    • 0.3.29
    • 0.3.29rc0
    • 0.3.3
    • 0.3.30
    • 0.3.31
    • 0.3.32
    • 0.3.33
    • 0.3.34
    • 0.3.35
    • 0.3.36
    • 0.3.37
    • 0.3.37rc0
    • 0.3.38
    • 0.3.39
    • 0.3.3rc0
    • 0.3.4
    • 0.3.40
    • 0.3.41
    • 0.3.42
    • 0.3.43
    • 0.3.44
    • 0.3.45
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    • 0.4.0
    • 0.4.1
    • 0.4.10
    • 0.4.11
    • 0.4.12
    • 0.4.13
    • 0.4.14
    • 0.4.15
    • 0.4.16
    • 0.4.17
    • 0.4.18
    • 0.4.19
    • 0.4.2
    • 0.4.20
    • 0.4.21
    • 0.4.22
    • 0.4.23
    • 0.4.24
    • 0.4.25
    • 0.4.26
    • 0.4.27
    • 0.4.28
    • 0.4.29
    • 0.4.3
    • 0.4.30
    • 0.4.31
    • 0.4.32
    • 0.4.32rc0
    • 0.4.33
    • 0.4.34
    • 0.4.35
    • 0.4.35rc1
    • 0.4.36
    • 0.4.37
    • 0.4.38
    • 0.4.39
    • 0.4.39rc0
    • 0.4.39rc1
    • 0.4.4
    • 0.4.40
    • 0.4.41
    • 0.4.42
    • 0.4.42rc0
    • 0.4.43
    • 0.4.43rc0
    • 0.4.44
    • 0.4.45
    • 0.4.46
    • 0.4.47
    • 0.4.48
    • 0.4.49
    • 0.4.5
    • 0.4.50
    • 0.4.51
    • 0.4.52
    • 0.4.53
    • 0.4.54
    • 0.4.54rc0
    • 0.4.55
    • 0.4.56
    • 0.4.57
    • 0.4.58
    • 0.4.59
    • 0.4.6
    • 0.4.60
    • 0.4.7
    • 0.4.8
    • 0.4.9
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.6.0
    • 0.6.0rc0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.6.4
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.1
    • 0.7.10
    • 0.7.11
    • 0.7.12
    • 0.7.13
    • 0.7.14
    • 0.7.15
    • 0.7.16
    • 0.7.17
    • 0.7.18
    • 0.7.19
    • 0.7.2
    • 0.7.20
    • 0.7.21
    • 0.7.22
    • 0.7.23
    • 0.7.24
    • 0.7.25
    • 0.7.26
    • 0.7.27
    • 0.7.28
    • 0.7.29
    • 0.7.3
    • 0.7.30
    • 0.7.31
    • 0.7.32
    • 0.7.33
    • 0.7.34
    • 0.7.35
    • 0.7.36
    • 0.7.37
    • 0.7.38
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.7.8
    • 0.7.9
    Affected ranges
    • ECOSYSTEM: < 0.8.0

    Update to 0.8.0

  • langsmith npm

    Affected ranges
    • SEMVER: < 0.6.0

    Update to 0.6.0

  • langchain-classic PyPI

    Versions
    • 1.0.0
    • 1.0.0a1
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    Affected ranges
    • ECOSYSTEM: < 1.0.7

    Update to 1.0.7

  • langchain PyPI

    Versions
    • 0.0.1
    • 0.0.10
    • 0.0.100
    • 0.0.101
    • 0.0.101rc0
    • 0.0.102
    • 0.0.102rc0
    • 0.0.103
    • 0.0.104
    • 0.0.105
    • 0.0.106
    • 0.0.107
    • 0.0.108
    • 0.0.109
    • 0.0.11
    • 0.0.110
    • 0.0.111
    • 0.0.112
    • 0.0.113
    • 0.0.114
    • 0.0.115
    • 0.0.116
    • 0.0.117
    • 0.0.118
    • 0.0.119
    • 0.0.12
    • 0.0.120
    • 0.0.121
    • 0.0.122
    • 0.0.123
    • 0.0.124
    • 0.0.125
    • 0.0.126
    • 0.0.127
    • 0.0.128
    • 0.0.129
    • 0.0.13
    • 0.0.130
    • 0.0.131
    • 0.0.132
    • 0.0.133
    • 0.0.134
    • 0.0.135
    • 0.0.136
    • 0.0.137
    • 0.0.138
    • 0.0.139
    • 0.0.14
    • 0.0.140
    • 0.0.141
    • 0.0.142
    • 0.0.143
    • 0.0.144
    • 0.0.145
    • 0.0.146
    • 0.0.147
    • 0.0.148
    • 0.0.149
    • 0.0.15
    • 0.0.150
    • 0.0.151
    • 0.0.152
    • 0.0.153
    • 0.0.154
    • 0.0.155
    • 0.0.156
    • 0.0.157
    • 0.0.158
    • 0.0.159
    • 0.0.16
    • 0.0.160
    • 0.0.161
    • 0.0.162
    • 0.0.163
    • 0.0.164
    • 0.0.165
    • 0.0.166
    • 0.0.167
    • 0.0.168
    • 0.0.169
    • 0.0.17
    • 0.0.170
    • 0.0.171
    • 0.0.172
    • 0.0.173
    • 0.0.174
    • 0.0.175
    • 0.0.176
    • 0.0.177
    • 0.0.178
    • 0.0.179
    • 0.0.18
    • 0.0.180
    • 0.0.181
    • 0.0.182
    • 0.0.183
    • 0.0.184
    • 0.0.185
    • 0.0.186
    • 0.0.187
    • 0.0.188
    • 0.0.189
    • 0.0.19
    • 0.0.190
    • 0.0.191
    • 0.0.192
    • 0.0.193
    • 0.0.194
    • 0.0.195
    • 0.0.196
    • 0.0.197
    • 0.0.198
    • 0.0.199
    • 0.0.2
    • 0.0.20
    • 0.0.200
    • 0.0.201
    • 0.0.202
    • 0.0.203
    • 0.0.204
    • 0.0.205
    • 0.0.206
    • 0.0.207
    • 0.0.208
    • 0.0.209
    • 0.0.21
    • 0.0.210
    • 0.0.211
    • 0.0.212
    • 0.0.213
    • 0.0.214
    • 0.0.215
    • 0.0.216
    • 0.0.217
    • 0.0.218
    • 0.0.219
    • 0.0.22
    • 0.0.220
    • 0.0.221
    • 0.0.222
    • 0.0.223
    • 0.0.224
    • 0.0.225
    • 0.0.226
    • 0.0.227
    • 0.0.228
    • 0.0.229
    • 0.0.23
    • 0.0.230
    • 0.0.231
    • 0.0.232
    • 0.0.233
    • 0.0.234
    • 0.0.235
    • 0.0.236
    • 0.0.237
    • 0.0.238
    • 0.0.239
    • 0.0.24
    • 0.0.240
    • 0.0.240rc0
    • 0.0.240rc1
    • 0.0.240rc4
    • 0.0.242
    • 0.0.243
    • 0.0.244
    • 0.0.245
    • 0.0.246
    • 0.0.247
    • 0.0.248
    • 0.0.249
    • 0.0.25
    • 0.0.250
    • 0.0.251
    • 0.0.252
    • 0.0.253
    • 0.0.254
    • 0.0.255
    • 0.0.256
    • 0.0.257
    • 0.0.258
    • 0.0.259
    • 0.0.26
    • 0.0.260
    • 0.0.261
    • 0.0.262
    • 0.0.263
    • 0.0.264
    • 0.0.265
    • 0.0.266
    • 0.0.267
    • 0.0.268
    • 0.0.269
    • 0.0.27
    • 0.0.270
    • 0.0.271
    • 0.0.272
    • 0.0.273
    • 0.0.274
    • 0.0.275
    • 0.0.276
    • 0.0.277
    • 0.0.278
    • 0.0.279
    • 0.0.28
    • 0.0.281
    • 0.0.283
    • 0.0.284
    • 0.0.285
    • 0.0.286
    • 0.0.287
    • 0.0.288
    • 0.0.289
    • 0.0.29
    • 0.0.290
    • 0.0.291
    • 0.0.292
    • 0.0.293
    • 0.0.294
    • 0.0.295
    • 0.0.296
    • 0.0.297
    • 0.0.298
    • 0.0.299
    • 0.0.3
    • 0.0.30
    • 0.0.300
    • 0.0.301
    • 0.0.302
    • 0.0.303
    • 0.0.304
    • 0.0.305
    • 0.0.306
    • 0.0.307
    • 0.0.308
    • 0.0.309
    • 0.0.31
    • 0.0.310
    • 0.0.311
    • 0.0.312
    • 0.0.313
    • 0.0.314
    • 0.0.315
    • 0.0.316
    • 0.0.317
    • 0.0.318
    • 0.0.319
    • 0.0.32
    • 0.0.320
    • 0.0.321
    • 0.0.322
    • 0.0.323
    • 0.0.324
    • 0.0.325
    • 0.0.326
    • 0.0.327
    • 0.0.329
    • 0.0.33
    • 0.0.330
    • 0.0.331
    • 0.0.331rc0
    • 0.0.331rc1
    • 0.0.331rc2
    • 0.0.331rc3
    • 0.0.332
    • 0.0.333
    • 0.0.334
    • 0.0.335
    • 0.0.336
    • 0.0.337
    • 0.0.338
    • 0.0.339
    • 0.0.339rc0
    • 0.0.339rc1
    • 0.0.339rc2
    • 0.0.339rc3
    • 0.0.34
    • 0.0.340
    • 0.0.341
    • 0.0.342
    • 0.0.343
    • 0.0.344
    • 0.0.345
    • 0.0.346
    • 0.0.347
    • 0.0.348
    • 0.0.349
    • 0.0.349rc1
    • 0.0.349rc2
    • 0.0.35
    • 0.0.350
    • 0.0.351
    • 0.0.352
    • 0.0.353
    • 0.0.354
    • 0.0.36
    • 0.0.37
    • 0.0.38
    • 0.0.39
    • 0.0.4
    • 0.0.40
    • 0.0.41
    • 0.0.42
    • 0.0.43
    • 0.0.44
    • 0.0.45
    • 0.0.46
    • 0.0.47
    • 0.0.48
    • 0.0.49
    • 0.0.5
    • 0.0.50
    • 0.0.51
    • 0.0.52
    • 0.0.53
    • 0.0.54
    • 0.0.55
    • 0.0.56
    • 0.0.57
    • 0.0.58
    • 0.0.59
    • 0.0.6
    • 0.0.60
    • 0.0.61
    • 0.0.63
    • 0.0.64
    • 0.0.65
    • 0.0.66
    • 0.0.67
    • 0.0.68
    • 0.0.69
    • 0.0.7
    • 0.0.70
    • 0.0.71
    • 0.0.72
    • 0.0.73
    • 0.0.74
    • 0.0.75
    • 0.0.76
    • 0.0.77
    • 0.0.78
    • 0.0.79
    • 0.0.8
    • 0.0.80
    • 0.0.81
    • 0.0.82
    • 0.0.83
    • 0.0.84
    • 0.0.85
    • 0.0.86
    • 0.0.87
    • 0.0.88
    • 0.0.89
    • 0.0.9
    • 0.0.90
    • 0.0.91
    • 0.0.92
    • 0.0.93
    • 0.0.94
    • 0.0.95
    • 0.0.96
    • 0.0.97
    • 0.0.98
    • 0.0.99
    • 0.0.99rc0
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.16
    • 0.1.17
    • 0.1.17rc1
    • 0.1.19
    • 0.1.2
    • 0.1.20
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.2.0rc1
    • 0.2.0rc2
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.16
    • 0.2.17
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.0.dev1
    • 0.3.0.dev2
    • 0.3.1
    • 0.3.10
    • 0.3.11
    • 0.3.12
    • 0.3.13
    • 0.3.14
    • 0.3.15
    • 0.3.16
    • 0.3.17
    • 0.3.18
    • 0.3.18rc1
    • 0.3.18rc2
    • 0.3.19
    • 0.3.2
    • 0.3.20
    • 0.3.21
    • 0.3.22
    • 0.3.23
    • 0.3.24
    • 0.3.25
    • 0.3.26
    • 0.3.27
    • 0.3.28
    • 0.3.29
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    Affected ranges
    • ECOSYSTEM: < 0.3.30

    Update to 0.3.30

Original sources

Check your server →