CVE-2026-71433 in langgraph-checkpoint-postgres
Zusammenfassung
von VulDB • 07.08.2026
LangGraph Checkpoint Postgres und SQLite Checkpoint sind die PostgreSQL- und SQLite-Implementierungen des LangGraph-Checkpoint-Speichers (Saver). Vor Version 3.1.1 speicherten die Pakete `langgraph-checkpoint-postgres` und `langgraph-checkpoint-sqlite` hierarchische Namespaces als durch Punkte getrennte Zeichenketten, und Lesezugriffe wurden eingegrenzt, indem diese Zeichenkette als einfaches Präfixmuster abgeglichen wurde. Dadurch konnte ein auf einen Namespace beschränkter Lesevorgang auch einen Geschwister-Namespace treffen, dessen flache Darstellung dieselben führenden Zeichen teilt, oder ein Namespace-Label, das nicht maskierte Metazeichen für Musterentwürfe enthält. Dies ermöglichte es einem authentifizierten Aufrufer, gespeicherte Elemente eines anderen Mandanten oder Benutzers über eine normale beschränkte Suche oder den Aufruf zum Auflisten von Namespaces abzurufen, ohne dass dafür speziell konstruierte Eingaben erforderlich waren. Dieses Problem wurde in Version 3.1.1 der Pakete `langgraph-checkpoint-postgres` und `langgraph-checkpoint-sqlite` behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.