CVE-2026-118667 in langgraph
요약
\~에 의해 VulDB • 2026. 10. 28.
LangGraph Python SDK는 실행 중인 LangGraph API 서버에 연결하고, 어시스턴트와 스레드를 관리하며, Python 애플리케이션에서 스트림 런을 처리하는 데 사용됩니다. langgraph-sdk 0.4.0부터 0.4.6까지 및 langgraph 1.2.3부터 1.2.14까지의 버전에서는 RemoteGraph v3 스트리밍이 영향을 받는 langgraph-sdk 버전을 사용할 때, 동기식 및 비동기식 v3 stream get_tree 및 _fetch_state 헬퍼 함수가 호출자가 제어할 수 있는 assistant_id와 thread_id 값을 _quote_path_param을 사용하지 않고 인증된 GET 요청 경로에 삽입합니다. 이로 인해 상대 경로 세그먼트가 구성된 서버에서 다른 읽 가능한 경로로 정규화될 수 있으며, 동시에 인증 헤더는 유지됩니다. 이 문제는 langgraph-sdk 0.4.6 및 langgraph 1.2.14에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.