CVE-2026-55235 in langgraph-api
요약
\~에 의해 VulDB • 2026. 09. 14.
langgraph-api는 신속한 개발 및 테스트를 위해 LangGraph API를 구현합니다. 버전 0.10.0 이전의 langgraph-api에서는 run 또는 cron에서 프로세스 내부 루프백 수송을 통해 전달되는 상대적 웹훅 대상을 지정할 수 있으며, 인증 미들웨어는 해당 수송을 내부 것으로 간주하여 외부 요청에 사용되는 인증 컨텍스트를 적용하지 않습니다. 스레드와 실행(run)을 분리하기 위해 사용자별 권한 부여(authorization)에 의존하는 배포 환경에서는, 인증된 사용자가 웹훅을 서버의 자체 스레드 및 run 경로로 유도하여 다른 사용자의 스레드에 대한 run 생성 또는 수정과 대상 스레드의 메타데이터를 생성된 run 레코드에 제한적으로 포함시킬 수 있습니다. 영향을 받는 경로는 웹훅 대상과 사용자별 권한 부여 경계가 필요합니다; 루프백 전달을 의도적으로 재활성화하는 배포에서는 해당 웹훅이 인증되지 않으므로 제어된 동일 프로세스 경로로만 제한해야 합니다. 이 문제는 버전 0.10.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.