PT-2026-34593
CVE-2026-41182
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LangSmith JavaScript SDK الأقدم من 0.5.19
إصدارات LangSmith Python SDK الأقدم من 0.7.31
الوصف
لا تنطبق ضوابط حجب المخرجات على أحداث الرموز المتدفقة. عندما ينتج تشغيل نموذج لغوي كبير مخرجات متدفقة، يتم تسجيل كل جزء كحدث new token يحتوي على قيمة الرمز الأولية، مما يتجاوز مسار حجب البيانات. على وجه التحديد، لا تعالج الدالة
prepareRunCreateOrUpdateInputs() في JavaScript والدالة hide run outputs() في Python سوى حقول المدخلات والمخرجات في عملية التشغيل وتتجاهلان مصفوفة الأحداث. وبالتالي، فإن التطبيقات التي تستخدم المتغير hideOutputs في JavaScript أو المتغير hide outputs في Python لمنع تخزين البيانات الحساسة في LangSmith ستظل تتسبب في تسرب المحتوى المتدفق بالكامل عبر أحداث التشغيل.التوصيات
تحديث SDK لـ JavaScript إلى الإصدار 0.5.19.
تحديث SDK لـ Python إلى الإصدار 0.7.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾