CVE-2026-44504 in Aegra
요약
\~에 의해 VulDB • 2026. 05. 15.
Aegra는 LangSmith 배포를 위한 대체 솔루션입니다. 0.9.7 이전 버전에서는 공유 인스턴스에서 여러 명의 인증된 사용자가 존재할 경우, 크로스 테넌트 IDOR(부적절한 직접 객체 참조) 취약점에 노출됩니다. 인증된 공격자가 다른 사용자의 thread_id를 알고 있으면 해당 사용자의 스레드에서 그래프 실행을 수행하고, 사용자의 전체 체크포인트 상태를 읽으며, 사용자의 대화 기록에 임의의 메시지를 주입할 수 있습니다. 이 취약점은 0.9.7에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.