CVE-2026-59152

LangSmith Client SDK-ları LangSmith platforması ilə qarşılıqlı əlaqə üçün SDK-lar təqdim edir. 0.8.18 versiyasından əvvəl LangSmith SDK-nın TracingMiddleware komponentini işlədən serverə HTTP sorğusu göndərə bilən hücumçu həmin serverin yerli fayl sistemindən ixtiyari faylı oxumasına və məzmununu LangSmith-ə iz qoşması kimi yükləməsinə səbəb ola bilərdi. Paylanmış iz sisteminin necə yerləşdirildiyindən asılı olaraq, oxumanın tetiklənməsi autentifikasiya tələb etməyə bilər. Məzmunun əldə edilməsi izlərin göndərildiyi LangSmith iş sahəsinə oxuma girişi tələb edir. Ümumi nəticə etibarlılıq sərhədinin keçilməsidir: iş sahəsinin izlərini oxumaq girişinə malik tərəf (məsələn, aşağı imtiyazlı iş sahəsi üzvü, podratçı və ya kompromisə uğramış komanda yoldaşı hesabı) TracingMiddleware işlədən istənilən serverdən faylları oxumaq imkanı əldə edir ki, bu da həmin iş sahəsinin nəzərdə tutulan etibarlılıq sərhədindən kənar bir qabiliyyətdir. Bu zəiflik 0.8.18 versiyasında düzəldilmişdir.