CVE-2026-118667 in langgraph
Riassunto
di VulDB • 28/10/2026
LangGraph Python SDK viene utilizzato per connettersi ai server API LangGraph in esecuzione, gestire assistenti, thread e stream di esecuzioni da applicazioni Python. Da langgraph-sdk 0.4.0 a 0.4.6, e da langgraph 1.2.3 a 1.2.14 quando RemoteGraph v3 streaming utilizza una versione interessata di langraph-sdk, i helper sincroni e asincroni per lo stream v3 get_tree e _fetch_state interpolano valori assistant_id e thread_id controllati dal chiamante nei percorsi delle richieste GET autenticate senza utilizzare _quote_path_param. I segmenti del percorso relativo possono quindi essere normalizzati in un altro percorso leggibile sul server configurato mantenendo le intestazioni di autenticazione. Questo problema è stato risolto in langgraph-sdk 0.4.6 e langraph 1.2.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.