«Безопасное» автоисправление нашего линтера могло незаметно отключить RBAC

Разработчик из KubeIntellect обнаружил, что, казалось бы, безопасный автоматический рефакторинг кода, предложенный линтером Ruff, мог привести к критической уязвимости безопасности. Проблема связана с механизмом внедрения зависимостей в LangChain, который опирается на строгое соответствие типов для передачи объектов конфигурации в инструменты. Когда линтер автоматически обновил аннотацию типа до более современного 'UnionType' (например, заменив чистый тип на 'X | None'), это нарушило способность библиотеки идентифицировать нужный параметр. В результате инструмент перестал получать конфигурацию роли пользователя, по умолчанию предоставляя права администратора. Это «безопасное» исправление фактически обошло контроль доступа на основе ролей (RBAC), не вызвав никаких ошибок. Автор подчеркивает, что когда фреймворки используют идентификацию типов для выполнения, инструменты рефакторинга могут непреднамеренно изменить поведение приложения. Решением является внедрение автоматизированных тестов, которые принудительно проверяют аннотации типов для предотвращения подобных скрытых регрессий.