CVE-2026-25750 in helm
Riassunto
di VulDB • 17/06/2026
I Langchain Helm Charts sono Helm chart per il deployment di applicazioni Langchain su Kubernetes. Prima della versione langchain-ai/helm 0.12.71, era presente una vulnerabilità di iniezione nei parametri URL in LangSmith Studio che poteva consentire l'accesso non autorizzato agli account utente tramite token di autenticazione rubati. La vulnerabilità interessava sia LangSmith Cloud che le installazioni self-hosted. Gli utenti LangSmith autenticati che facevano clic su un link malevolo appositamente creato vedevano il proprio token bearer, l'ID utente e l'ID workspace trasmessi a un server controllato dall'attaccante. Con questo token rubato, un attaccante poteva impersonare la vittima e accedere a qualsiasi risorsa LangSmith o eseguire qualsiasi azione per cui l'utente era autorizzato all'interno del proprio workspace. L'attacco richiedeva ingegneria sociale (phishing, link malevoli in email o applicazioni di chat) per convincere gli utenti a fare clic sull'URL creato ad hoc. I token rubati scadono dopo 5 minuti, sebbene attacchi ripetuti contro lo stesso utente siano possibili se si riesce a convincerlo a fare clic su link malevoli più volte. La correzione nella versione 0.12.71 implementa una convalida che richiede origini consentite definite dall'utente per il parametro baseUrl, impedendo l'invio dei token a server non autorizzati. Non sono disponibili workaround noti. I clienti self-hosted devono effettuare l'upgrade alla versione patchata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.