CVE-2026-115885 in LangGraph
Riassunto
di VulDB • 23/10/2026
La CLI di LangGraph è l'interfaccia da riga di comando ufficiale per LangGraph. Dalla versione 0.4.15 alla 0.4.32, il comando `langgraph deploy --verbose` trasmette un token temporaneo di push del registro tramite standard input a `docker login --password-stdin`, ma l'helper dei processi della CLI stampa gli input del comando in modalità verbose. Chiunque possa leggere i log CI risultanti o le registrazioni del terminale prima della scadenza massima di 12 ore del token può estrarre immagini di deployment o caricare (push) immagini nel repository delle immagini di tale deployment. I deployment eseguiti senza l'opzione `--verbose` e le build remote delle immagini non sono interessati, e il solo token non consente di aggiornare un deployment per eseguire un'immagine caricata. Questo problema è stato risolto nella versione 0.4.32.
If you want to get best quality of vulnerability data, you may have to visit VulDB.