CVE-2026-54771

Nome do Software Vulnerável e Versões Afetadas Langroid versões anteriores a 0.65.3

Description Uma aplicação que utiliza este framework e expõe uma interface de chat para usuários não confiáveis pode permitir a invocação direta de ferramentas via payloads JSON brutos. Isso ocorre mesmo quando as ferramentas são registradas com use=False, handle=True, pois o caminho de despacho de ferramentas em agent response() → handle message() → get tool messages() não verifica se a mensagem originou-se do usuário ou do LLM. Consequentemente, um usuário pode ignorar as restrições pretendidas enviando JSON de ferramenta bruto como entrada de chat para invocar o manipulador diretamente. Dependendo das ferramentas habilitadas, isso pode levar a operações não autorizadas de leitura/escrita de arquivos, execução de consultas de banco de dados ou acesso a ferramentas de orquestração interna.

Recommendations Atualizar para a versão 0.65.3.