CVE-2026-55236 in langgraph-api
Сводка
по VulDB • 14.09.2026
langgraph-api реализует API LangGraph для быстрой разработки и тестирования. До версии 0.10.0 путь создания запуска (run-creation) в langgraph-api авторизовывает ассистента, привязанного к запуску, путем отправки запроса assistants.search с неполным значением вместо использования события assistants.read, которое применяется при прямых чтениях и создании cron-задач. В развертываниях с пользовательскими обработчиками ресурсов, которые регистрируют только assistants.read, не имеют обработчика assistants.search и не обладают глобальным обработчиком по умолчанию (fallback), ни один применимый обработчик не предоставляет фильтр владельца (owner filter). Это позволяет пользователю с низкими привилегиям ссылаться на частного ассистента другого пользователя через POST /runs или POST /threads/{thread_id}/runs. Ответ при создании запуска может раскрывать метаданные, конфигурацию и контекст частного ассистента, а сам запуск может выполняться с использованием конфигурации этого ассистента. Развертывания без пользовательских обработчиков авторизации либо те, в которых применяется эквивалентный фильтр владельца через глобальный обработчик или для всех событий assistant, не затронуты данной уязвимостью. Проблема исправлена в версии 0.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.