CVE-2026-55236 in langgraph-api
Résumé
par VulDB • 14/09/2026
langgraph-api implémente l'API LangGraph pour un développement et des tests rapides. Avant la version 0.10.0, le chemin de création d'exécution (run-creation path) dans langgraph-api autorise l'assistant attaché à une exécution en déclenchant assistants.search avec une valeur incomplète au lieu d'utiliser l'événement assistants.read utilisé par les lectures directes et la création de cron. Dans les déploiements dotés de gestionnaires de ressources personnalisés qui n'enregistrent que assistants.read, omettent un gestionnaire pour assistants.search et ne disposent pas de gestionnaire de repli global (fallback handler), aucun gestionnaire applicable n'applique un filtre propriétaire (owner filter). Cela permet à un utilisateur peu privilégié de référencer l'assistant privé d'un autre utilisateur via POST /runs ou POST /threads/{thread_id}/runs. La réponse de création d'exécution peut divulguer les métadonnées, la configuration et le contexte de l'assistant privé, et l'exécution peut s'évaluer en utilisant la configuration de cet assistant. Les déploiements sans gestionnaires d'autorisation personnalisés ou disposant d'un filtre propriétaire équivalent appliqué via un gestionnaire global ou sur tous les événements assistants ne sont pas affectés. Ce problème est corrigé dans la version 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.