JVNDB-2026-007733

langchainのLangsmith Helm Chartにおけるインジェクションに関する脆弱性

Langchain Helm Chartsは、Kubernetes上でLangchainアプリケーションをデプロイするためのHelmチャートです。langchain-ai/helmのバージョン0.12.71以前には、LangSmith StudioにURLパラメータインジェクションの脆弱性が存在しており、盗まれた認証トークンを通じて不正にユーザーアカウントへアクセスされる恐れがありました。この脆弱性はLangSmith Cloudおよびセルフホスト型の両方に影響を与えました。認証済みのLangSmithユーザーが特別に細工された悪意のあるリンクをクリックすると、ベアラートークン、ユーザーID、およびワークスペースIDが攻撃者が管理するサーバーに送信されます。盗まれたトークンを使って、攻撃者は被害者になりすまし、被害者がワークスペース内で許可されているあらゆるLangSmithリソースへアクセスし操作を実行できます。この攻撃は、ユーザーに細工されたURLをクリックさせる社会工学的手法（フィッシングやメール・チャットアプリの悪意のあるリンク）により成立しました。盗まれたトークンは5分後に期限切れになりますが、ユーザーが複数回悪意あるリンクをクリックしてしまう場合、同じユーザーに対する繰り返し攻撃も可能でした。バージョン0.12.71の修正では、baseUrlパラメータに対してユーザー定義の許可オリジンの検証を実装し、不正なサーバーへのトークン送信を防止しています。既知の回避策はなく、セルフホスト環境のユーザーは必ず修正済みバージョンにアップグレードしなければなりません。

langchain

• Langsmith Helm Chart 0.12.71 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : URL Parameter Injection Vulnerability in LangSmith Studio Enables Token Theft via Malicious baseUrl  Advisory  langchain-ai/helm  GitHub

1. インジェクション(CWE-74) [その他]

1. CVE-2026-25750

1. National Vulnerability Database (NVD) : CVE-2026-25750

• [2026年03月19日]
    掲載