CVE-2026-71433 in langgraph-checkpoint-postgres
要約
〜によって VulDB • 2026年08月07日
LangGraph Checkpoint PostgresおよびSQLite Checkpointは、LangGraphのチェックポイント保存機能におけるPostgreSQLとSQLiteの実装です。バージョン3.1.1より前では、langgraph-checkpoint-postgresおよびlanggraph-checkpoint-sqliteパッケージは階層型名前空間をドット区切りの文字列として永続化し、その文字列を単純なプレフィックスパターンとして一致させることでスコープ付き読み取りを実行していました。そのため、ある名前空間に限定された読み取り操作が、平坦化した形式で同じ先頭文字列を共有する兄弟階層の名前空間や、エスケープされていないパターンメタキャラクタを含むラベルを持つ名前空間とも一致してしまう可能性があります。これにより、攻撃者は特別な入力を必要とせず、通常のスコープ付き検索または名前空間一覧取得呼び出しを通じて、別のテナントやユーザーに属する保存されたアイテムを取得することが可能でした（認証済みcallerによる）。この問題は、langgraph-checkpoint-postgresおよびlanggraph-checkpoint-sqliteのバージョン3.1.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.