CVE-2026-71433 in langgraph-checkpoint-postgres
Résumé
par VulDB • 07/08/2026
LangGraph Checkpoint Postgres et SQLite Checkpoint sont les implémentations de LangGraph du sauveur de points de contrôle (checkpoint saver) pour Postgres et SQLite. Avant la version 3.1.1, les packages langgraph-checkpoint-postgres et langgraph-checkpoint-sqlite persistaient les hiérarchies d'espaces de noms sous forme de chaînes jointes par des points et limitaient les lectures en faisant correspondre cette chaîne selon un motif de préfixe simple ; ainsi, une lecture limitée à un espace de noms pouvait également correspondre à un espace de noms frère dont la forme aplatie partageait les mêmes caractères initiaux, ou à une étiquette d'espace de noms contenant des métacaractères de motif non échappés. Cela permettait à un appelant authentifié de récupérer des éléments stockés appartenant à un autre locataire ou utilisateur via une recherche limitée ordinaire ou un appel de liste des espaces de noms, sans qu'aucune entrée malveillante ne soit nécessaire. Ce problème est corrigé dans les versions 3.1.1 de langgraph-checkpoint-postgres et langgraph-checkpoint-sqlite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.