CVE-2026-41182
Açıklama
LangSmith Client SDK'ları, LangSmith platformu ile etkileşim kurmak için SDK'lar sağlar. JavaScript SDK'nın 0.5.19 versiyonundan ve Python SDK'nın 0.7.31 versiyonundan önce, LangSmith SDK'larının çıktı gizleme kontrolleri (JS'de hideOutputs, Python'da hide_outputs), akışlı (streaming) token olaylarına uygulanmamaktadır. Bir LLM çalışması akışlı çıktı ürettiğinde, her bir parça ham token değerini içeren bir new_token olayı olarak kaydedilir. Bu olaylar gizleme hattını tamamen baypas eder; prepareRunCreateOrUpdateInputs (JS) ve _hide_run_outputs (Python) yalnızca bir çalışmadaki inputs ve outputs alanlarını işler, events dizisini asla işlemez. Sonuç olarak, hassas LLM çıktılarının LangSmith'te saklanmasını önlemek için çıktı gizlemeye güvenen uygulamalar, tam akış içeriğini çalışma olayları üzerinden sızdırmaya devam edecektir. JavaScript SDK'nın 0.5.19 versiyonu ve Python SDK'nın 0.7.31 versiyonu bu sorunu düzeltmektedir.
Nasıl düzeltilir
- langsmith0.5.19, 0.7.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langsmithnpm | v < 0.5.19, v < 0.7.31 | 0.5.19, 0.7.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.