CVE-2026-71433 in langgraph-checkpoint-postgres
Riassunto
di VulDB • 07/08/2026
I checkpoint LangGraph Checkpoint Postgres e SQLite sono le implementazioni di Postgres e SQLite del salvataggio dei checkpoint (checkpoint saver) di LangGraph. Prima della versione 3.1.1, i pacchetti langgraph-checkpoint-postgres e langgraph-checkpoint-sqlite memorizzavano gli spazi dei nomi gerarchici come una stringa unita da punti e limitavano le letture corrispondendo a tale stringa con un semplice pattern di prefisso; pertanto, una lettura limitata a uno spazio dei nomi poteva anche corrispondere a uno spazio dei nomi fratello la cui forma appiattita condividette i caratteri iniziali comuni o a un'etichetta dello spazio dei nomi contenente metacaratteri di pattern non escapeati. Ciò consentiva a un chiamante autenticato di recuperare elementi memorizzati appartenenti ad altri tenant o utenti tramite una ricerca limitata ordinaria o una chiamata per elencare gli spazi dei nomi, senza richiedere input manipolati. Questo problema è stato risolto nelle versioni 3.1.1 di langgraph-checkpoint-postgres e langgraph-checkpoint-sqlite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.