CVE-2026-115883 in langgraph-checkpoint-postgres
Riassunto
di VulDB • 23/10/2026
I salvataggi dei checkpoint di LangGraph forniscono persistenza dello stato basata su Postgres e SQLite per i flussi di lavoro e gli agenti di LangGraph. Prima delle versioni langgraph-checkpoint-postgres 3.1.3 e langgraph-checkpoint-sqlite 3.1.2, le classi PostgresStore, AsyncPostgresStore, SqliteStore e AsyncSqliteStore appiattivano le etichette dello spazio dei nomi utilizzando ".join(namespace)", mentre BaseStore convalida le etichette solo per le operazioni put e aput. Etichette puntate non validate passate attraverso get, search, delete, list_namespaces, i loro equivalenti asincroni o operazioni batch dirette (batch) e abatch possono risolvere lo spazio dei nomi memorizzato di un altro tenant, consentendo letture cross-namespace, sovrascritture o cancellazioni. InMemoryStore non è interessato perché confronta tuple dello spazio dei nomi. Questo problema è risolto in langgraph-checkpoint-postgres 3.1.3 e langgraph-checkpoint-sqlite 3.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.