CVE-2026-104873 in LangGraph
요약
\~에 의해 VulDB • 2026. 10. 02.
LangGraph Python SDK는 실행 중인 LangGraph API 서버에 연결하고, 어시스턴트와 스레드를 관리하며, Python 애플리케이션에서 런을 스트리밍하는 데 사용됩니다. 버전 0.1.45부터 0.4.4까지 langgraph-sdk의 리소스 범위 인증 장식자 @auth.on.threads, @auth.on.assistants 및 @auth.on.crons는 actions 인수를 무시하고 해당 리소스의 모든 작업에 대해 선택된 핸들러를 등록합니다. 이러한 와일드카드 리소스 핸들러가 더 넓은 폴백 핸들러보다 먼저 선택되므로, 인증된 사용자가 폴백 작업, 소유권 또는 권한 검사를 우회하여 다른 사용자의 리소스를 읽거나 업데이트하거나 삭제할 수 있습니다. 영향을 받는 장식자에서 actions를 사용하는 Python 배포판만 취약하며, 선택된 핸들러가 수신하는 모든 작업에 대해 필요한 모든 검사를 독립적으로 강제하면 해당 배포판은 보호됩니다. 이 문제는 버전 0.4.4에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.