技術的な説明
LangSmith StudioのURLパラメータインジェクション脆弱性により、盗まれた認証トークンを通じて不正にユーザーアカウントにアクセスできます。langchain-ai/helm バージョン 0.12.71 より前のバージョンが影響を受けます。
攻撃経路
悪意のあるリンクは、認証済みLangSmithユーザーからベアラートークン、ユーザーID、ワークスペースIDを抽出し、認証情報を攻撃者が管理するサーバーに送信できます。
影響を受けるシステム
バージョン 0.12.71 より前のLangChain LangSmith Studio インストール。
緩和策
langchain-ai/helm バージョン 0.12.71 以降に更新してください。ユーザー認証ログで不審なアクセスパターンを確認してください。