CVE-2026-115885 in LangGraph
Zusammenfassung
von VulDB • 23.10.2026
Die LangGraph CLI ist die offizielle Befehlszeilenschnittstelle für LangGraph. Von Version 0.4.15 bis 0.4.32 übergibt `langgraph deploy --verbose` ein temporäres Registry-Push-Token über den Standard-Eingabestream an `docker login --password-stdin`, aber der CLI-Prozess-Hilfsprogramm gibt die Befehlseingabe im ausführlichen Modus aus. Jeder, der vor dem maximalen Ablauf von 12 Stunden des Tokens resultierende CI-Logs oder Terminal-Aufzeichnungen lesen kann, kann Bereitstellungsimages abrufen oder Images in das Image-Repository dieser Bereitstellung hochladen. Bereitstellungen ohne `--verbose` und Remote-Image-Builds sind nicht betroffen, und das Token allein kann keine Bereitstellung aktualisieren, um ein hochgeladenes Image auszuführen. Dieses Problem wurde in Version 0.4.32 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.