CVE-2026-59152
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w LangSmith Client SDK przed wersją 0.8.18 umożliwia atakującemu wysłanie żądania HTTP do serwera z TracingMiddleware, co pozwala na odczyt dowolnego pliku z lokalnego systemu plików i przesłanie go jako załącznika do platformy LangSmith. W zależności od konfiguracji systemu rozproszonego śledzenia, wywołanie odczytu może nie wymagać uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na naruszeniu granicy zaufania: osoba z dostępem do odczytu śladów w przestrzeni roboczej LangSmith (np. członek o niskich uprawnieniach, kontrahent lub przejęte konto) może odczytać pliki z dowolnego serwera uruchamiającego TracingMiddleware, co wykracza poza zamierzone granice zaufania tej przestrzeni.
Rekomendacja
Zaleca się natychmiastową aktualizację LangSmith Client SDK do wersji 0.8.18 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
LangSmith Client SDKs provide SDK's for interacting with the LangSmith platform. Prior to 0.8.18, an attacker who can send an HTTP request to a server running the LangSmith SDK's TracingMiddleware can cause that server to read an arbitrary file from its local filesystem and upload the contents to LangSmith as a trace attachment. Depending on how the distributed trace system is deployed, triggering a read may not require authentication. Retrieving the contents requires read access to the LangSmith workspace the traces are sent to. The net effect is a trust-boundary crossing: a party with workspace trace-read access (for example a low-privilege workspace member, a contractor, or a compromised teammate account) gains the ability to read files from any server running TracingMiddleware, a capability outside that workspace's intended trust boundary. This vulnerability is fixed in 0.8.18.