CVE-2026-55443

إصدارات LangChain الأقدم من 1.3.9

لا تقوم العديد من المكونات التي تحل مسارات نظام الملفات أو توسع أنماط البحث بحصر المسار الذي تم حله في الدليل الجذري المقصود بشكل ثابت. يحدث هذا في برنامج وسيط لوكيل البحث عن الملفات الذي يتحقق من صحة الدليل الابتدائي ولكنه يفشل في التحقق من صحة نمط البحث أو الهدف الذي تم حله للملفات المطابقة، مما يسمح لأنماط glob والروابط الرمزية بالوصول إلى الملفات خارج الجذر المُعد. بالإضافة إلى ذلك، تقوم أدوات تحميل المطالبات وتكوين السلسلة/الوكيل بحل حقول المسار دون حصرها في قاعدة موثوقة أو رفض أهداف الروابط الرمزية. علاوة على ذلك، تستخدم عمليات التحقق من ترخيص بادئة المسار مقارنة بادئة السلسلة دون حدود لقطاعات المسار، مما يسمح بقبول المسارات المتناظرة التي تشترك في نفس البادئة. إذا قامت هذه المكونات بمعالجة قيم المسارات أو أنماط البحث أو محتويات مساحة العمل المتأثرة بمصدر غير موثوق به، مثل نموذج اللغة الكبير (LLM) الذي يعمل على مدخلات غير موثوق بها، فقد يؤدي ذلك إلى الكشف عن ملفات خارج الحدود المقصودة.

التحديث إلى الإصدار 1.3.9.