Um aplicativo Langroid expondo uma interface de chat para usuários não confiados pode permitir a invocação direta de ferramentas através de cargas úteis JSON cruas, mesmo quando as ferramentas são registradas com ` use=False, handle=True`. `enable_message(..., use=False, handle=Verdade)` apenas impede que o LLM seja instruído para gerar a ferramenta. O caminho de envio da ferramenta em `agente_response()` → `handle_message()` → `get_tool_messages()` não verifica se a mensagem se originou de `Entity. USER` ou `Entity.LLM`: langroid/ agente/base.py. Como resultado, um usuário que envia a ferramenta em bruto JSON como entrada de chat pode invocar diretamente o manipulador. O seguinte script demonstra que uma ferramenta registrada com `use=False, handle=True` ainda pode ser invocada diretamente por uma mensagem de chat fornecida pelo usuário.

````python from langroid.agent.chat_agent import ChatAgent, ChatAgentConfig from langroid.agent.task import Tarefa de importação de langroid.agent.tool_message ToolMessage from langroid.mytypes import Entidade classe SecretTool(ToolMessage): solicitação: str = "secret_tool" propósito: str = "Retornar um marcador secreto" valor: str def handle( self) -> str: retorna f"SECRET: { self. value}". agente = ChatAgent(ChatAgentConfig()) agent.enable_message(SecretTool, use=False, handle=Verdade) task = Task(agente, interativo=False, doy_if_response=[Entity.AGENT]) result = task.run('{"petição":"secret_tool","value":"pwned"}', turns= 1 ) print(result.content) ```.

``` 'python SECRET: pwned `` '. `agent.get_tool_messages(user_msg)` retorna a ferramenta analisada e `agent.handle_message(user_msg)` executa- a, mesmo que ` has_tool_message_intemp(user_msg)` retorne `False` para mensagens de origem do USER. Dependendo de quais ferramentas manipuladas estão ativadas, o impacto pode incluir leitura/escrita de arquivos, execução de consultas de banco de dados ou acesso a ferramentas de orquestração interna. Os desenvolvedores podem razoavelmente interpretar `use=False` como significando que a ferramenta não é invocável pelos usuários finais. Registro de aconselhamento: GHSA-gjgq-w 2 m 6 - wr 5 q. Identificadores relacionados: CVE- 2026 - 54771. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 06 T 20: 42: 18.000 Z e lista a sua última modificação como 2026 - 07 - 06 T 20: 42: 18.000 Z.

Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N. Software afetado e informações de versão: PyPI package langroid — ECOSISTEM: introduzido 0, corrigido 0.65.3. Classificação e evidência: identificadores de fraqueza CWE- 74. O registro contém 2 suporte de referências nestes tipos: WEB, PACKAGE.